CVE-2020-1914
Kritik
Təsvir
Facebook Hermes-də b2021df620824627f5a8c96615edbd1eb7fdddfc commit-indən əvvəlki versiyalarda SaveGeneratorLong təlimatının emalı zamanı yaranan məntiq zəifliyi, hücumçulara xüsusi hazırlanmış JavaScript vasitəsilə potensial olaraq sərhədlərdən kənar oxumaya və ya nəzəri olaraq ixtiyari kodun icrasına imkan verir. Qeyd edək ki, bu yalnız Hermes istifadə edən tətbiqin etibarsız JavaScript-in qiymətləndirilməsinə icazə verdiyi halda istismar edilə bilər. Buna görə də, əksər React Native tətbiqləri bundan təsirlənmir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Facebook Hermes
Dərc8 okt 2020
İlk görülmə8 okt 2020
Zəiflik növüCWE-670CWE-670
Necə düzəltmək olar
Yeniləyin
- facebook hermes2020-10-01 və ya daha yeni versiya
- hermes-engine0.7.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| facebook hermes | v < 2020-10-01 | 2020-10-01 |
| hermes-enginenpm | v < 0.7.2 | 0.7.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.