PT-2025-22366
CVE-2024-23337
·
تاريخ النشر
2025-05-21
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات jq حتى الإصدار 1.7.1 بما في ذلك
الوصف
تنجم المشكلة عن تجاوز سعة عدد صحيح عند تعيين قيمة باستخدام مؤشر يساوي 2147483647، وهو الحد الأقصى لعدد صحيح ذي إشارة. ويؤدي ذلك إلى حدوث رفض الخدمة.
التوصيات
بالنسبة للإصدارات حتى الإصدار 1.7.1 بما في ذلك، قم بالتحديث إلى إصدار يتضمن التصحيح الخاص بـ commit de21386681c0df0104a99d9d09db23a9b2a78b1e لحل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾