因此，此版本會受到 ALAS2023-2025-1112 公告中提及的一個弱點影響。

    jq 是命令行 JSON 處理器。在 1.7.1版及其之前的版本中，使用 2147483647 的索引 (有正負號的整數限制) 指派值時，會發生整數溢位。如此可能造成拒絕服務的狀況。提交 de21386681c0df0104a99d9d09db23a9b2a78b1e 包含適用於問題的修補程式。(CVE-2024-23337)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：jq、jq-devel (ALAS2023-2025-1112)

medium Nessus Plugin ID 243468

找不到變更記錄