Jsish jsiClearStack拒绝服务漏洞 CVE-2021-46478 CNVD-2022-07930

4.3 AV AC AU C I A
发布: 2022-01-25
修订: 2024-11-21

Jsish是一款使用C语言编写的、内置数据库的小型JavaScript解析器。 Jsish v3.5.0存在拒绝服务漏洞,该漏洞源于未对输入的错误消息做正确的处理。攻击者可通过src/jsiEval.c中的jsiClearStack导致拒绝服务 (DoS)。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息