Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2026-44777

Опубликовано: 11 мая 2026
Источник: nvd
CVSS3: 5.5
EPSS Низкий

Описание

jq is a command-line JSON processor. In 1.8.2rc1 and earlier, the ordinary module loader recurses without cycle detection when two otherwise valid modules include each other.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:jqlang:jq:*:*:*:*:*:*:*:*
Версия до 1.8.2 (включая)

EPSS

Процентиль: 6%
0.00161
Низкий

5.5 Medium

CVSS3

Дефекты

CWE-674

Связанные уязвимости

CVSS3: 5.5
ubuntu
3 месяца назад

jq is a command-line JSON processor. In 1.8.2rc1 and earlier, the ordinary module loader recurses without cycle detection when two otherwise valid modules include each other.

CVSS3: 5.5
redhat
3 месяца назад

jq is a command-line JSON processor. In 1.8.2rc1 and earlier, the ordinary module loader recurses without cycle detection when two otherwise valid modules include each other.

msrc
3 месяца назад

jq: stack overflow in module loading on mutual `include`

CVSS3: 5.5
debian
3 месяца назад

jq is a command-line JSON processor. In 1.8.2rc1 and earlier, the ordi ...

CVSS3: 5.5
fstec
3 месяца назад

Уязвимость функционального языка программирования jq, связанная с неконтролируемой рекурсией, позволяющая нарушителю вызывать отказ в обслуживании

EPSS

Процентиль: 6%
0.00161
Низкий

5.5 Medium

CVSS3

Дефекты

CWE-674