CVE:CVE-2021-46516
CNNVD:CNNVD-202201-2553
Cesanta MJS是爱尔兰Cesanta公司的一个用于 C/C++ 的嵌入式 JavaScript 引擎。专为资源有限的微控制器而设计。主要设计目标是占用空间小和简单的C / C ++互操作性。
Cesanta MJS 中存在缓冲区错误漏洞，该漏洞源于产品/src/mjs_core.c文件中的mjs_stack_size存在SEGV错误。攻击者可通过该漏洞导致拒绝服务。以下产品及版本受到影响：Cesanta MJS v2.20.0 版本。
solution:Upgrade cesanta mjs to a higher version than 2.20.0,and avoid the version 2.20.0