CVE:CVE-2021-46474
CNNVD:CNNVD-202201-2286
Jsish是一款使用C语言编写的、内置数据库的小型JavaScript解析器。
Jsish v3.5.0版本存在安全漏洞，该漏洞源于jsiEvalCodeSub in src/jsiEval.c存在基于堆的缓冲区溢出。此漏洞可能导致拒绝服务。
solution:Upgrade jsish jsish to a higher version than 3.5.0,and avoid the version 3.5.0