CVE-2021-24044
Kritik
Açıklama
Geçersiz javascript kodunun, await ve yield'in async olmayan ve generator olmayan getter/setter fonksiyonları üzerinde çağrıldığı yerlerde iletilmesiyle Hermes, generator fonksiyonlarını çağırır ve geçersiz await/yield konumlarında hata verir. Bu, tip karışıklığı hatasının bir sonucu olarak segmentasyon hatasına yol açabilir ve düşük bir RCE olasılığı taşır. Bu sorun, v0.10.0 öncesi Hermes sürümlerini etkiler.
ÖnemKritik
CVSS9.8
İstismar olasılığı70. yüzdelik%1,3
Ürün
Facebook Hermes
Yayın15 Oca 2022
İlk görülme15 Oca 2022
Zayıflık türüCWE-843CWE-843
Nasıl düzeltilir
Güncelleyin
- facebook hermes0.10.0 ya da sonraki bir sürüm
- hermes-engine0.10.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| facebook hermes | v < 0.10.0 | 0.10.0 |
| hermes-enginenpm | v < 0.10.0 | 0.10.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.