Tóm tắt nhanh
- CVE-2021-24044 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng hermes (facebook), hermes-engine.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.3%, cao hơn 69.6% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 0.10.0 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| hermes | < 0.10.0
| 0.10.0
|
| hermes-engine npm | < 0.10.0
| 0.10.0
|
Mô tả
By passing invalid javascript code where await and yield were called upon non-async and non-generator getter/setter functions, Hermes would invoke generator functions and error out on invalid await/yield positions. This could result in segmentation fault as a consequence of type confusion error, with a low chance of RCE. This issue affects Hermes versions prior to v0.10.0.
Mô tả của NVD
By passing invalid javascript code where await and yield were called upon non-async and non-generator getter/setter functions, Hermes would invoke generator functions and error out on invalid await/yield positions. This could result in segmentation fault as a consequence of type confusion error, with a low chance of RCE. This issue affects Hermes versions prior to v0.10.0.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí