CVE-2022-35289 in Hermes
Résumé
par VulDB • 06/06/2026
Une condition de type « write-what-where » dans hermes, causée par un dépassement d'entier (integer overflow), antérieure au commit 5b6255ae049fa4641791e47fad994e8e8c4da374 permet aux attaquants d'exécuter potentiellement du code arbitraire via un JavaScript fabriqué de toute pièce. Notez que cette vulnérabilité n'est exploitable que si l'application utilisant Hermes autorise l'évaluation de JavaScript non fiable (untrusted). Par conséquent, la plupart des applications React Native ne sont pas concernées.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.