CVE-2023-24832 in Hermes

الملخص

بحسب VulDB • 02/06/2026

يمكن أن يؤدي خطأ في إلغاء مرجع المؤشر الفارغ (null pointer dereference) في Hermes قبل الإصدار 5cae9f72975cf0e5a62b27fdd8b01f103e198708 إلى استغلاله من قبل مهاجم لإيقاف تشغيل بيئة تشغيل Hermes عندما يكون خيار التكوين EnableHermesInternal مضبوطًا على القيمة true. تجدر الإشارة إلى أن هذا الاستغلال ممكن فقط في الحالات التي يتم فيها استخدام Hermes لتنفيذ شيفرة جافا سكريبت غير موثوقة. وبالتالي، فإن معظم تطبيقات React Native غير متأثرة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 30/01/2023
• إفشاء: 19/05/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-229389
• CPE: جاهز
• CWE: CWE-476 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.00723
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-24832
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-24832
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-24832/