CVE:CVE-2021-46556
CNNVD:CNNVD-202201-2588
Cesanta MJS是爱尔兰Cesanta公司的一个用于 C/C++ 的嵌入式 JavaScript 引擎。专为资源有限的微控制器而设计。主要设计目标是占用空间小和简单的C / C ++互操作性。
Cesanta MJS 存在安全漏洞，该漏洞源于通过MJS bcode插入偏移量在src中发现Cesanta MJS v2.20.0包含一个SEGV漏洞。攻击者可利用该漏洞导致拒绝服务(DoS)。
solution:Upgrade cesanta mjs to a higher version than 2.20.0,and avoid the version 2.20.0