CVE-2020-23312

JerryScript versão 2.2.0

O problema está relacionado à função parser parse source no componente js-parser.c do mecanismo JavaScript JerryScript para dispositivos da Internet das Coisas (IoT). Trata-se de uma falha de asserção, especificamente ‘context.status flags & PARSER SCANNING SUCCESSFUL’ na linha 2185 do js-parser.c. Essa vulnerabilidade pode permitir que um invasor remoto cause uma negação de serviço devido ao uso insuficiente da função assert().

Para a versão 2.2.0 do JerryScript, como solução temporária, considere desativar a função parser parse source até que um patch esteja disponível. Restrinja o acesso ao componente js-parser.c para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.