CVE:CVE-2020-19693
CNNVD:CNNVD-202304-165
Espruino是一个JavaScript 解释器。它专为只有 128kB 闪存和 8kB RAM 的设备而设计。
Espruino 6ea4c0a版本存在安全漏洞，攻击者利用该漏洞可以通过 jswrap_object.c:jswrap_function_replacewith 端点的 oldFunc 参数执行任意代码。
solution:Upgrade espruino espruino to a higher version than 2019-06-28,and avoid the version 2019-06-28