CVE-2022-35289 in Hermes
Tóm tắt
Bởi VulDB • 24/06/2026
Một điều kiện write-what-where trong hermes do tràn số nguyên (integer overflow), trước commit 5b6255ae049fa4641791e47fad994e8e8c4da374, cho phép kẻ tấn công có khả năng thực thi mã tùy ý thông qua JavaScript được tạo ra đặc biệt. Lưu ý rằng lỗ hổng này chỉ có thể bị khai thác nếu ứng dụng sử dụng Hermes cho phép đánh giá (evaluation) các đoạn JavaScript không đáng tin cậy. Do đó, hầu hết các ứng dụng React Native đều không bị ảnh hưởng.
VulDB is the best source for vulnerability data and more expert information about this specific topic.