FacebookのJavaScriptエンジン「Hermes」に脆弱性

Facebookが提供するJavaScriptエンジンの「Hermes」に脆弱性が明らかとなった。

開発モードが有効となっている場合、細工されたスクリプトを実行するとエラー処理において無限再帰が発生する脆弱性「CVE-2022-27810」が明らかとなったもの。

米国立標準技術研究所（NIST）の脆弱性データベース「NVD」では、共通脆弱性評価システム「CVSSv3.1」のベーススコアを「7.5」、重要度を「高（High）」とレーティングしている。

最新版となる「同0.12.0」にて修正済みだという。

（Security NEXT - 2022/10/17 ） ツイート

PR

関連記事

患者情報含むUSBメモリを一時紛失 - 関西医科大病院
予約管理システムが侵害、個人情報が流出 - アソビュー
県立高でサポート詐欺被害、端末内部に個人情報 - 島根県
「WooCommerce」旧版にRCE脆弱性 - 実証コードも
「Node.js」に12件の脆弱性 - 修正版を公開
先週注目された記事（2026年6月14日〜2026年6月20日）
学生向けのイベント当選通知でメール誤送信 - 兵庫県立大
職員アカウントが侵害、スパムの踏み台に - 日中経済協会
保護者の同意なく子どもの個人情報をPTAへ提供 - 小田原市
「FortiOS」の「SSL VPN」脆弱性に関するアドバイザリを更新