CVE:CVE-2021-40660
CNNVD:CNNVD-202206-1306
Delight Nashorn Sandbox是Java Delight开源的一个用于在 Java 中使用 Nashorn 执行 JavaScript 的沙箱。
Delight Nashorn Sandbox 0.2.0版本存在安全漏洞，该漏洞源于有一个弱表达式可以被利用来发起 DOS 攻击。
solution:Upgrade javadelight nashorn_sandbox to a higher version than 0.2.0,and avoid the version 0.2.0