CVE-2020-1896
Təsvir
Facebook Hermes-dəki 'builtin apply' komponentində, 86543ac47e59c522976b5632b8bf9a2a4583c7d2 kommitindən (https://github.com/facebook/hermes/commit/86543ac47e59c522976b5632b8bf9a2a4583c7d2) əvvəl mövcud olan stek daşması (stack overflow) zəifliyi, hücumçulara xüsusi hazırlanmış JavaScript vasitəsilə potensial olaraq ixtiyari kodun icrasına imkan verir. Qeyd edək ki, bu yalnız Hermes istifadə edən tətbiqin etibarsız JavaScript-in qiymətləndirilməsinə icazə verdiyi halda istismar edilə bilər. Buna görə də, əksər React Native tətbiqləri bundan təsirlənmir.
Necə düzəltmək olar
- facebook hermes0.5.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| facebook hermes | v < 0.5.0 | 0.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.