FacebookのJavaScriptエンジン「Hermes」に脆弱性

Facebookが提供するJavaScriptエンジンの「Hermes」に脆弱性が明らかとなった。

開発モードが有効となっている場合、細工されたスクリプトを実行するとエラー処理において無限再帰が発生する脆弱性「CVE-2022-27810」が明らかとなったもの。

米国立標準技術研究所（NIST）の脆弱性データベース「NVD」では、共通脆弱性評価システム「CVSSv3.1」のベーススコアを「7.5」、重要度を「高（High）」とレーティングしている。

最新版となる「同0.12.0」にて修正済みだという。

（Security NEXT - 2022/10/17 ） ツイート

PR

関連記事

入退室管理製品「UniFi Access」の管理APIに認証不備の脆弱性
利用していたシフト管理SaaSから従業員情報が流出 - 西友
「Elastic Cloud Enterprise」に脆弱性 - API経由で不正操作のおそれ
Google、「Chrome 142」でV8関連はじめ脆弱性20件を修正
先週注目された記事（2025年10月26日〜2025年11月1日）
ランサム被害でシステム障害、グループ各社に影響 - テイン
公開PDF資料に個人情報、県注意喚起きっかけに判明 - 菊池市
小学校で個人票を誤配布、マニュアルの認識不十分で - 大阪市
ファイル転送ソフト「MOVEit Transfer」にDoS脆弱性 - 修正版公開
ネット印刷サービスにサイバー攻撃、個人情報流出か - ウイルコHD子会社