CVE:CVE-2023-30087
CNNVD:CNNVD-202305-694
Cesanta MJS是爱尔兰Cesanta公司的一个用于 C/C++ 的嵌入式 JavaScript 引擎。专为资源有限的微控制器而设计。主要设计目标是占用空间小和简单的C / C ++互操作性。
Cesanta MJS v.1.26版本存在安全漏洞。攻击者利用该漏洞通过mjs.c中的mjs_mk_string函数造成拒绝服务。
solution:Upgrade cesanta mjs to a higher version than 1.26,and avoid the version 1.26