> module="json-glib/1.2/json-glib-1.2.2.tar.xz"
> Версия 1.2.2 вышла в 2016 году и с тех пор было три
> обновления с устранением уязвимостей.

Ну и встану второй раз, мне не сложно.

1.2.2 — минимальная зависимость.

Официальная версия для винды собирается с 1.6.2, например. Это самый наисвежайший релиз, со всеми фиксами.

А дистры пакуют с тем, что у них есть. В актуальной убунте это тоже 1.6.2, например.

Теоретически, на техническом форуме не надо объяснять такие вещи. Однако поди ж ты.