CVE:CVE-2021-31875
CNNVD:CNNVD-202104-2111
Cesanta Mongoose是爱尔兰Cesanta公司的一套嵌入式服务器库，它包括TCP、HTTP客户端和服务器、WenSocket客户端和服务器等功能。
Cesanta MongooseOS mJS 1.26 存在缓冲区错误漏洞，该漏洞源于恶意形成的JSON字符串可以触发mjs JSON解析中基于堆的缓冲区溢出，这可能会导致控制流的重定向。
solution:Upgrade cesanta mongooseos_mjs to a higher version than 1.26,and avoid the version 1.26