CVE:CVE-2019-1010177
CNNVD:CNNVD-201907-1290
Jsish是一款使用C语言编写的、内置数据库的小型JavaScript解析器。
Jsish 2.4.70 2.047版本中的‘Jsi_RegExpNew’函数（jsi/jsiRegexp.c文件）存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。
solution:Upgrade jsish jsish to a higher version than 2.4.70_2.047,and avoid the version 2.4.70_2.047