CVE-2022-22901

JerryScript versão a6ab5e9

O problema está relacionado a uma falha de asserção na função parser parse function arguments, localizada em /js/js-parser.c. A asserção context p->next scanner info p->type == SCANNER TYPE FUNCTION falha, indicando um possível problema com o tipo de informação do scanner.

Para a versão a6ab5e9 do JerryScript, considere restringir o acesso à função parser parse function arguments até que um patch esteja disponível. Como solução alternativa temporária, verifique o tipo de informação do scanner para garantir que ele corresponda ao esperado SCANNER TYPE FUNCTION, a fim de evitar a falha de asserção. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.