CVE-2022-35289 in Hermes
सारांश
द्वारा VulDB • 25/06/2026
5b6255ae049fa4641791e47fad994e8e8c4da374 commit से पहले hermes में integer overflow के कारण एक write-what-where स्थिति होती है, जो हमलावरों को crafted JavaScript के जरिए संभावित रूप से मनमाना कोड चलाने की अनुमति देती है। ध्यान दें कि यह तभी exploitable होता है जब Hermes का उपयोग करने वाला application untrusted JavaScript के evaluation की अनुमति देता हो। इसलिए, अधिकांश React Native applications प्रभावित नहीं हैं।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.