CVE:CVE-2021-46510
CNNVD:CNNVD-202201-2545
Cesanta MJS是爱尔兰Cesanta公司的一个用于 C/C++ 的嵌入式 JavaScript 引擎。专为资源有限的微控制器而设计。主要设计目标是占用空间小和简单的C / C ++互操作性。
Cesanta mjs 中存在安全漏洞，该漏洞源于产品src/mjs_gc.c文件中的s < mjs->owned_strings.buf + mjs->owned_strings.len断言错误。以下产品及版本受到影响：Cesanta mjs v2.20.0。
solution:Upgrade cesanta mjs to a higher version than 2.20.0,and avoid the version 2.20.0