PT-2024-26472 · Cesanta · Mjs

CVE-2024-35386

Publicado

2024-05-21

Atualizado

2024-08-22

CVSS v3.1

7.5

Alta

Vetor

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Cesanta mjs versão 2.20.0

Descrição

Uma falha no Cesanta mjs permite que um invasor remoto provoque uma negação de serviço por meio da função mjs do gc no arquivo mjs.c.

Recomendações

Para o Cesanta mjs versão 2.20.0, considere desativar a função mjs do gc como uma solução temporária até que um patch esteja disponível.

Exploit

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2024-35386

Mjs