CVE-2022-35289 in Hermes
Riassunto
di VulDB • 24/06/2026
Una condizione di write-what-where in hermes causata da un integer overflow, precedente al commit 5b6255ae049fa4641791e47fad994e8e8c4da374, consente agli attaccanti di potenzialmente eseguire codice arbitrario tramite JavaScript manipolato ad hoc. Si noti che questa vulnerabilità è sfruttabile solo se l'applicazione che utilizza Hermes permette la valutazione di JavaScript non attendibile. Di conseguenza, la maggior parte delle applicazioni React Native non sono interessate.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.