CVE:CVE-2020-23915
CNNVD:CNNVD-202104-1603
yhirose cpp-peglib是yhirose开源的一个应用软件。一个仅限标头的PEG（解析表达式文法）库。
cpp-peglib v0.1.12版本及之前版本存在安全漏洞，该漏洞源于peglib.h中的peg::resolve转义序列()有一个基于堆的缓冲区超读。
solution:Upgrade cpp-peglib_project cpp-peglib to a higher version than 0.1.12,and avoid the version (,0.1.12]