CVE:CVE-2022-35289
CNNVD:CNNVD-202210-495
Facebook Hermes是美国Facebook公司的一个JavaScript引擎。该引擎针对React Native应用，去提高移动客户端应用App的性能，但是对浏览器 & Node.js 等服务端基础架构并不适用。
Facebook Hermes 存在输入验证错误漏洞。攻击者利用该漏洞通过特制的JavaScript执行任意代码。
solution:Upgrade facebook hermes to a higher version than 0.12.0,and avoid the version (,0.12.0)