CVE-2022-22901

ŚrednieCVSS 5.5

Opublikowano: 17/02/2022(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.67%

Percentyl 48 - wyżej niż 48% wszystkich znanych CVE

Streszczenie

W JerryScript w funkcji parser_parse_function_arguments w pliku js/js-parser.c występuje błąd asercji, który może prowadzić do awarii interpretera JavaScript.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do wywołania awarii (DoS) aplikacji korzystającej z JerryScript, co może zakłócić działanie systemu.

Rekomendacja

Zaleca się aktualizację JerryScript do wersji zawierającej poprawkę lub zastosowanie łatki usuwającej błąd asercji.

Oryginalny opis (angielski, źródło NVD)

There is an Assertion in 'context_p->next_scanner_info_p->type == SCANNER_TYPE_FUNCTION' failed at parser_parse_function_arguments in /js/js-parser.c of JerryScript commit a6ab5e9.