CVE:CVE-2020-1896
CNNVD:CNNVD-202102-197
Facebook Hermes是美国Facebook公司的一个JavaScript引擎。该引擎针对React Native应用，去提高移动客户端应用App的性能，但是对浏览器 & Node.js 等服务端基础架构并不适用。
Facebook Hermes 存在缓冲区错误漏洞，该漏洞允许攻击者可利用该漏洞通过制作的JavaScript潜在地执行任意代码。
solution:Upgrade facebook hermes to a higher version than 0.5.0,and avoid the version (,0.5.0)