CVE-2021-24037
Kritik
Açıklama
hermes bileşeninde, d86e185e485b6330216dee8e854455c694e3a36e commit'inden önce belirli hata mesajları oluşturulurken meydana gelen bir serbest bırakıldıktan sonra kullanım (use after free) zafiyeti, saldırganların özel olarak hazırlanmış JavaScript aracılığıyla potansiyel olarak rastgele kod çalıştırmasına olanak tanır. Bunun yalnızca Hermes kullanan uygulamanın güvenilmeyen JavaScript değerlendirmesine izin vermesi durumunda istismar edilebileceğini unutmayın. Bu nedenle, çoğu React Native uygulaması etkilenmem
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Facebook Hermes
Yayın15 Haz 2021
İlk görülme15 Haz 2021
Zayıflık türüCWE-416Serbest bırakılmış belleğin kullanımı
Nasıl düzeltilir
Güncelleyin
- facebook hermes0.8.0 ya da sonraki bir sürüm
- hermes-engine0.8.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| facebook hermes | v < 0.8.0 | 0.8.0 |
| hermes-enginenpm | v < 0.8.0 | 0.8.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.