CVE-2021-46170

JerryScript versão a6ab5e9

Foi detectada uma falha no arquivo js-lexer.c, especificamente na função lexer compare identifier to string, onde ocorre uma vulnerabilidade do tipo “Use-After-Free”.

Para a versão a6ab5e9 do JerryScript, considere restringir o acesso à função lexer compare identifier to string no arquivo js-lexer.c como medida de mitigação temporária até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.