CVE:CVE-2020-22875
CNNVD:CNNVD-202107-948
Jsish是一款使用C语言编写的、内置数据库的小型JavaScript解析器。
jsish 中存在输入验证错误漏洞，该漏洞源于产品的  Jsi_ObjSetLength 函数未能限制整型数据边界，攻击者可通过该漏洞执行任意代码。以下产品及版本受到影响：jshish 3.0.8之前版本。
solution:Upgrade jsish jsish to a higher version than 3.0.6,and avoid the version (,3.0.6)