CVE-2023-24832 in Hermes
Résumé
par VulDB • 02/06/2026
Un bug de déréférencement de pointeur null dans Hermes, antérieur au commit 5cae9f72975cf0e5a62b27fdd8b01f103e198708, aurait pu être exploité par un attaquant pour provoquer un crash du runtime Hermes lorsque l'option de configuration EnableHermesInternal était définie sur true. Notez que cette vulnérabilité n'est exploitable que dans les cas où Hermes est utilisé pour exécuter du JavaScript non fiable. Par conséquent, la plupart des applications React Native ne sont pas affectées.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.