CVE:CVE-2023-26919
CNNVD:CNNVD-202304-655
Delight Nashorn Sandbox是Java Delight开源的一个用于在 Java 中使用 Nashorn 执行 JavaScript 的沙箱。
Delight Nashorn Sandbox 0.2.4版本、0.2.5版本存在安全漏洞。攻击者利用该漏洞使用loadWithNewGlobal函数调用exit和quit方法可以退出Java进程。
solution:Upgrade javadelight nashorn_sandbox to a higher version than 0.2.4,0.2.5,and avoid the version 0.2.4,0.2.5