CVE-2022-40138

Versões do Hermes anteriores ao commit 6aa825e480d48127b480b08d13adf70033237097

O problema está relacionado a um erro de conversão de inteiros na geração de bytecode do Hermes. Esse erro poderia ser usado para realizar operações fora dos limites (Out-Of-Bounds) e, subsequentemente, executar código arbitrário. A exploração desse problema só é possível nos casos em que o Hermes é usado para executar JavaScript não confiável. A maioria dos aplicativos React Native não é afetada devido a esse requisito.

Para versões anteriores ao commit 6aa825e480d48127b480b08d13adf70033237097, atualize para uma versão que inclua a correção do erro de conversão de inteiros na geração do bytecode do Hermes. Como solução alternativa temporária, considere restringir a execução de JavaScript não confiável no Hermes para minimizar o risco de exploração.