jq-els-backport-cve-2025-48060

Rückportierung des Upstream-Fixes für CVE-2025-48060 (Heap-Pufferüberlauf in jv_string_empty) auf jq 1.6.

Backport (CVE-2025-48060) – Rückportierung des Upstream-Commits c6e0416 („Fix heap buffer overflow when formatting an empty string") aus einer neueren jq-Version auf jq-1.6, mit Anpassung der internen String-Repräsentation (jv_string_empty), Hinzufügen eines Regressionstests (0[implode]), Neukompilierung und erfolgreichem Durchlaufen der Testsuite.

So wenden Sie diesen Patch an

Sie können diesen Backport auf die offizielle jq-1.6-Version anwenden, entweder aus einem Tarball oder aus einem Git-Checkout.

1) jq-1.6 herunterladen und entpacken

curl -LO https://github.com/jqlang/jq/releases/download/jq-1.6/jq-1.6.tar.gz
tar xf jq-1.6.tar.gz
cd jq-1.6

jq-els-backport-cve-2025-48060

Beliebteste

4) Build-System neu generieren und jq kompilieren

5) Die Testsuite ausführen

1) Das jq-Repository klonen

2) Zum jq-1.6-Tag wechseln

3) Den Patch aus diesem Repository in das jq-Quellverzeichnis kopieren

4) Den Patch mit git am anwenden

5) Kompilieren und die Tests ausführen

jq-els-backport-cve-2025-48060

Beliebteste

jq-els-backport-cve-2025-48060

So wenden Sie diesen Patch an

1) jq-1.6 herunterladen und entpacken

2) Den Patch aus diesem Repository in das jq-Quellverzeichnis kopieren

3) Den Backport-Patch anwenden

4) Build-System neu generieren und jq kompilieren

5) Die Testsuite ausführen

1) Das jq-Repository klonen

2) Zum jq-1.6-Tag wechseln

3) Den Patch aus diesem Repository in das jq-Quellverzeichnis kopieren

4) Den Patch mit git am anwenden

5) Kompilieren und die Tests ausführen