CVE-2022-35289

Versões do Hermes anteriores ao commit 5b6255ae049fa4641791e47fad994e8e8c4da374

Uma condição de tipo “write-what-where” no Hermes, causada por um estouro de inteiro, permite que invasores possam executar código arbitrário por meio de JavaScript malicioso. Essa vulnerabilidade só pode ser explorada se o aplicativo que utiliza o Hermes permitir a avaliação de JavaScript não confiável. A maioria dos aplicativos React Native não é afetada.

Para versões anteriores ao commit 5b6255ae049fa4641791e47fad994e8e8c4da374, considere atualizar para uma versão que inclua a correção para o problema de estouro de inteiro. Como solução alternativa temporária, restrinja a avaliação de JavaScript não confiável em aplicativos que utilizam o Hermes para minimizar o risco de exploração.