CVE:CVE-2021-36535
CNNVD:CNNVD-202302-259
Cesanta MJS是爱尔兰Cesanta公司的一个用于 C/C++ 的嵌入式 JavaScript 引擎。专为资源有限的微控制器而设计。主要设计目标是占用空间小和简单的C / C ++互操作性。
Cesanta mJS 1.26版本存在安全漏洞，该漏洞源于存在缓冲区溢出漏洞，远程攻击者利用该漏洞可以通过精心制作的js文件对mjs_set_errorf造成拒绝服务。
solution:Upgrade cesanta mjs to a higher version than 1.26,and avoid the version 1.26