CVE:CVE-2023-31910
CNNVD:CNNVD-202305-902
JerryScript是Jerryscript项目的一款轻量级的JavaScript引擎。
JerryScript 3.0.0 1a2c047版本存在安全漏洞，该漏洞源于/jerry-core/parser/js/js-parser-statm.c 中的组件 parser_parse_function_statement包含堆缓冲区溢出。
solution:Upgrade jerryscript jerryscript to a higher version than 3.0.0,and avoid the version 3.0.0