CVE:CVE-2021-46503
CNNVD:CNNVD-202201-2538
Jsish是一款使用C语言编写的、内置数据库的小型JavaScript解析器。
Jsish存在资源管理错误漏洞，该漏洞源于/usr/lib/x86_64-linux-gnu/libasan.so.4+0x79732 发现 Jsish v3.5.0 包含一个 heap-use-after-free。 此漏洞可能导致拒绝服务 (DoS)。
solution:Upgrade jsish jsish to a higher version than 3.5.0,and avoid the version 3.5.0