CVE-2023-24832 in Hermes
要約
〜によって VulDB • 2026年06月02日
Hermes のコミット 5cae9f72975cf0e5a62b27fdd8b01f103e198708 より前のバージョンにおける null ポインタ参照のバグにより、攻撃者は EnableHermesInternal 構成オプションが true に設定されている Hermes ランタイムをクラッシュさせることができた。なお、この脆弱性は Hermes が信頼できない JavaScript の実行に使用されている場合にのみ悪用可能である。したがって、ほとんどの React Native アプリケーションは影響を受けない。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.