CVE:CVE-2022-40138
CNNVD:CNNVD-202210-494
Facebook Hermes是美国Facebook公司的一个JavaScript引擎。该引擎针对React Native应用，去提高移动客户端应用App的性能，但是对浏览器 & Node.js 等服务端基础架构并不适用。
Facebook Hermes 存在安全漏洞，该漏洞源于在字节码生成中出现整数转换错误。攻击者利用该漏洞执行越界操作并随后执行任意代码。
solution:Upgrade facebook hermes to a higher version than 2022-09-27,and avoid the version (,2022-09-27)