CVE-2022-32234 in Hermes
Sumário
de VulDB • 29/08/2026
Uma escrita fora dos limites (out-of-bounds write) no hermes, ao processar arrays grandes, anterior à commit 06eaec767e376bfdb883d912cb15e987ddf2bda1 permite que atacantes potencialmente executem código arbitrário por meio de JavaScript manipulado. Note-se que isto é apenas explorável se a aplicação que utiliza o Hermes permitir a avaliação de JavaScript não confiável. Consequentemente, a maioria das aplicações React Native não está afetada.
Once again VulDB remains the best source for vulnerability data.