程序员茄子
全部
编程
代码
资讯
案例
综合
联系我们
jq 相关技术文章
php
mysql
shell
go
vue
css
api接口对接
支付接口对接
jq 1.8.2 一次修了 16 个 CVE:把不可信 JSON 喂给 jq 的代价
编程
jq 1.8.2 一次修了 16 个 CVE:把不可信 JSON 喂给 jq 的代价
2026-10-26 21:05:10
jq 常被塞进流水线解析外部 API、日志和用户上传的 JSON。1.8.2 一次修了 16 个 CVE:路径与 contains 的递归深度、堆溢出与越界读、NUL 截断导致的校验失真、哈希碰撞 DoS。按触发方式分组说明,并给出输入限长、ulimit、深度检查与制品校验的具体写法。
Shell
安全
jq
运维
Gemini CLI 无头模式实录:把终端 Agent 接进 CI 的配置与坑
编程
Gemini CLI 无头模式实录:把终端 Agent 接进 CI 的配置与坑
2026-09-03 00:05:51
深挖 Gemini CLI 无头(headless)非交互模式的落地用法:-p 一次性执行、json/stream-json 结构化输出、CI 认证与权限边界、GEMINI.md 评审规则、settings.json 接 MCP。区别于站内 #6248 的选型综述角度。
gemini
cli
AI编程代理
CI
无头模式
MCP
jq
大家都在搜索什么?
devops
易支付
一个官网+多少钱
统一接受回调
统一回调
python
sub
node
宝塔日志
mysql
shell
ElasticSearch
css
vue
api接口对接
2025
支付接口对接
go
php
php回调