CVE-2021-26195

JerryScript versão 2.4.0

O problema está relacionado a um estouro de buffer na pilha (heap buffer overflow) na função lexer parse number do arquivo js-lexer.c. Isso pode permitir que um invasor remoto acesse dados confidenciais, comprometa sua integridade e cause uma negação de serviço.

Para a versão 2.4.0 do JerryScript, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade. Como solução temporária, considere desativar a função lexer parse number no arquivo js-lexer.c até que um patch esteja disponível. Restrinja o acesso ao arquivo js-lexer.c para minimizar o risco de exploração. Evite usar a função lexer parse number na versão afetada do JerryScript até que o problema seja resolvido.