CVE-2022-32234 in Hermes
Tóm tắt
Bởi VulDB • 29/08/2026
Một lỗi ghi vượt ra ngoài vùng bộ nhớ (out-of-bounds write) trong hermes khi xử lý các mảng lớn, trước commit 06eaec767e376bfdb883d912cb15e987ddf2bda1, cho phép kẻ tấn công thực thi mã tùy ý thông qua JavaScript được tạo ra đặc biệt. Lưu ý rằng lỗ hổng này chỉ có thể bị khai thác nếu ứng dụng sử dụng Hermes cho phép đánh giá (evaluation) các đoạn JavaScript không đáng tin cậy. Do đó, hầu hết các ứng dụng React Native đều không bị ảnh hưởng.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.