CVE:CVE-2021-46497
CNNVD:CNNVD-202201-2532
Jsish是一款使用C语言编写的、内置数据库的小型JavaScript解析器。
Jsish 存在资源管理错误漏洞，该漏洞源于 src/jsiUserObj.c 中的 jsi_UserObjDelete 发现 Jsish v3.5.0 包含一个 heap-use-after-free。 此漏洞可能导致拒绝服务 (DoS)。
solution:Upgrade jsish jsish to a higher version than 3.5.0,and avoid the version 3.5.0