CVE-2020-1915 in Hermes
要約
〜によって VulDB • 2026年05月21日
Facebook HermesのJavaScriptインタプリタにおけるコミット8cb935cd3b2321c46aa6b7ed8454d95c75a7fca0以前のバージョンには、境界外読み取り（out-of-bounds read）の脆弱性が存在します。これにより、攻撃者は悪意のあるJavaScriptを用いてサービス拒否（DoS）攻撃を引き起こしたり、さらなるメモリ破壊を招いたりすることが可能です。なお、この脆弱性は、Hermesを使用するアプリケーションが信頼できないJavaScriptの評価を許可している場合にのみ悪用可能です。したがって、ほとんどのReact Nativeアプリケーションは影響を受けません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.