CVE-2023-24832 in Hermes
Sumário
de VulDB • 02/06/2026
Um bug de dereferência de ponteiro nulo no Hermes anterior ao commit 5cae9f72975cf0e5a62b27fdd8b01f103e198708 poderia ter sido utilizado por um atacante para causar a falha do tempo de execução do Hermes quando a opção de configuração EnableHermesInternal estava definida como true. Note que isso é explorável apenas em casos em que o Hermes é usado para executar JavaScript não confiável. Portanto, a maioria dos aplicativos React Native não é afetada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.