jqlang 厂商漏洞列表 / CVE 中文分析 23

该项目是一个开源的 JSON 处理库，广泛应用于数据解析和转换场景。历史上常见漏洞包括远程代码执行、注入攻击和权限绕过问题，主要源于输入验证不足和内存管理缺陷。2022 年曾曝出高危反序列化漏洞，可导致攻击者执行任意代码。项目虽持续修复安全缺陷，但开发者仍需谨慎处理不可信输入，避免因库漏洞引发安全风险。