jq-els-backport-cve-2025-48060

jq-els-backport-cve-2025-48060 已将 CVE-2025-48060（jvstringempty 中的堆缓冲区溢出）的上游修复反向移植到 jq 1.6。 反向移植（CVE-2025-48060）—— 将上游提交 c6e0416（“修复格式化空字符串时的堆缓冲区溢出”）从较新的 jq 版本反向移植到 jq-1.6，调整了内部字符串表示（jvstringempty），添加了回归测试（0implode），并成功重新构建和运行了测试套件。 如何应用此补丁 你可以在官方 jq-1.6 版本之上应用此反向移植，既可以基于 tarball，也可以基于 git checkou...

jq: AddressSanitizer: stack-buffer-overflow in jq_fuzz_execute (jv_string_vfmt)

A flaw was found in jq, a command line JSON processor. A specially crafted input can cause a heap-based buffer over-read when formatting an empty string because it was not properly null-terminated, causing a crash and resulting in a denial of service...