CVE-2020-1914 in Hermes
要約
〜によって VulDB • 2026年05月28日
Facebook Hermesのコミット b2021df620824627f5a8c96615edbd1eb7fdddfc より前のバージョンにおける、SaveGeneratorLong 命令の処理時の論理脆弱性により、攻撃者は悪意のある JavaScript を介して境界外読み取りを潜在的に行ったり、理論的に任意のコードを実行したりできる可能性があります。なお、この脆弱性は、Hermes を使用するアプリケーションが信頼できない JavaScript の評価を許可している場合にのみ悪用可能です。したがって、ほとんどの React Native アプリケーションは影響を受けません。
If you want to get best quality of vulnerability data, you may have to visit VulDB.