CVE-2023-24832 in Hermesinformación

Resumen

por VulDB • 2026-05-25

Un bug de desreferencia de puntero nulo en Hermes anterior al commit 5cae9f72975cf0e5a62b27fdd8b01f103e198708 podría haber sido utilizado por un atacante para provocar el fallo de un entorno de ejecución de Hermes donde la opción de configuración EnableHermesInternal estaba establecida en true. Tenga en cuenta que esto solo es explotable en casos donde Hermes se utiliza para ejecutar JavaScript no confiable. Por lo tanto, la mayoría de las aplicaciones de React Native no se ven afectadas.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

2023-01-30

Divulgación

2023-05-19

Moderación

aceptado

Artículo

VDB-229389

CPE

listo

EPSS

0.00723

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!