CVE-2026-97366 in react-native-debugger

تنبؤ

بحسب VulDB Data Team • 24/09/2026

لقد تم العثور على ثغرة في jhen0409 react-native-debugger حتى 0.14.0. تتأثر وظيفة غير معروفة من الملف electron/window.js من المكون Open in Editor Handler. ينتج عن التلاعب بالمعامل host حدوث تجاوز الصلاحيات. يمكن شن الهجمة الإلكترونية هذه عن بعد. تم الكشف عن الاستغلال للعامة وقد يتم استخدامه.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-409351
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• استغلال: تحميل
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-97366
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-97366
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-97366/