CVE:CVE-2020-22907
CNNVD:CNNVD-202107-955
Jshish是一个带有内置 websocket-server、sqlite 和C扩展性的javascript-ish解释器。
Jshish 存在缓冲区错误漏洞，该漏洞源于产品的 jsi_evalcode_sub 函数未能正确验证数据边界，攻击者可通过特殊的参数导致目标拒绝服务。以下产品及版本受到影响：jshish  3.0.18 之前版本。
solution:Upgrade jsish jsish to a higher version than 3.0.18,and avoid the version (,3.0.18)