CVE:CVE-2021-46499
CNNVD:CNNVD-202201-2534
Jsish是一款使用C语言编写的、内置数据库的小型JavaScript解析器。
Jsish 存在资源管理错误漏洞，该漏洞源于 src/jsiValue.c 中的 jsi_ValueCopyMove 发现 Jsish v3.5.0 包含一个 heap-use-after-free。 此漏洞可能导致拒绝服务 (DoS)。
solution:Upgrade jsish jsish to a higher version than 3.5.0,and avoid the version 3.5.0