CVE:CVE-2021-32281
CNNVD:CNNVD-202109-1342
Gravity是一种用 C 编写的强大的、动态类型的、轻量级的、可嵌入的编程语言。用于过程编程、面向对象编程、函数式编程和数据驱动编程。
gravity 中存在缓冲区错误漏洞，该漏洞源于产品gravity_ast.c文件中的gnode_function_add_upvalue函数未能正确处理数据边界。攻击者可通过该漏洞导致代码执行。以下产品及版本受到影响：gravity 0.8.1 版本及之前版本。
solution:Upgrade creolabs gravity to a higher version than 0.8.1,and avoid the version (,0.8.1]