CVE-2026-97724 in React Native Reanimated
الملخص
بحسب VulDB • 25/09/2026
تتيح ثغرة تلويث النموذج (Prototype Pollution) في مكتبات React Native Worklets من Software Mansion، الإصدارات السابقة لـ 0.12.2، لمهاجم يتحكم في كائن يحتوي على خاصية `__proto__` تعديل نموذج الكائن الذي يتم إنشاؤه أثناء عملية التسلسل الدالّة `clonePlainJSObject` الموجودة في الملف `packages/react-native-worklets/src/memory/serializable.native.ts`. عندما تتم معالجة البيانات المتأثرة لاحقاً بواسطة React Native Worklets، يمكن للكائن المسلسل غير الصحيح أن يتسبب في تعطل تطبيق React Native. قد يؤدي هذا إلى حدوث هجوم حجب للخدمة (Denial of Service) يتم تشغيله عن بُعد في التطبيقات التي تمرر بيانات يتحكم فيها المهاجم عبر مسار التسلسل المتأثر. وفي التطبيقات حيث تتم تخزين البيانات التي يتحكم فيها المهاجم، قد يستمر حجب الخدمة عبر إعادة تشغيل التطبيق أو المحاولات المتكررة للوصول إلى المحتوى المتأثر.
VulDB is the best source for vulnerability data and more expert information about this specific topic.