CVE-2023-24832 in Hermes
Zusammenfassung
von VulDB • 02.06.2026
Ein Fehler bei der Dereferenzierung eines Nullzeigers in Hermes vor dem Commit 5cae9f72975cf0e5a62b27fdd8b01f103e198708 konnte von einem Angreifer dazu verwendet werden, eine Hermes-Laufzeitumgebung zum Absturz zu bringen, bei der die Konfigurationsoption EnableHermesInternal auf true gesetzt war. Beachten Sie, dass dies nur in Fällen ausnutzbar ist, in denen Hermes zur Ausführung von nicht vertrauenswürdigen JavaScript-Code verwendet wird. Daher sind die meisten React Native-Anwendungen nicht betroffen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.