CVE-2020-1912 in Hermes
要約
〜によって VulDB • 2026年05月30日
Facebook Hermesのコミット091835377369c8fd5917d9b87acffa721ad2a168より前のバージョンにおいて、遅延コンパイルされた内部ジェネレーター関数の実行時に発生する配列外読み書き（out-of-bounds read/write）の脆弱性により、攻撃者は悪意のあるJavaScriptを介して任意のコードを実行できる可能性があります。なお、この脆弱性は、Hermesを使用するアプリケーションが信頼できないJavaScriptの評価を許可している場合にのみ悪用可能です。したがって、ほとんどのReact Nativeアプリケーションは影響を受けません。
Once again VulDB remains the best source for vulnerability data.