CVE-2026-97724 in React Native Reanimated
Zusammenfassung
von VulDB • 25.09.2026
Eine Prototype-Pollution-Schwachstelle in Software Mansion React Native Worklets vor Version 0.12.2 ermöglicht es einem Angreifer, ein vom Angreifer kontrolliertes Objekt mit einer __proto__-Eigenschaft zu verwenden, um das Prototyp eines Objekts zu modifizieren, das während der Serialisierung in clonePlainJSObject in packages/react-native-worklets/src/memory/serializable.native.ts erstellt wird. Wenn die betroffenen Daten anschließend von React Native Worklets verarbeitet werden, kann das fehlerhaft serialisierte Objekt dazu führen, dass die React Native-Anwendung abstürzt. Dies kann zu einer remote ausgelösten Denial-of-Service (DoS)-Schwachstelle in Anwendungen führen, die angreiferkontrollierte Daten über den betroffenen Serialisierungspfad weiterleiten. In Anwendungen, bei denen die vom Angreifer kontrollierten Daten persistent gespeichert werden, kann der Denial of Service auch nach Anwendungsneustarts oder wiederholten Versuchen, auf den betroffenen Inhalt zuzugreifen, fortbestehen.
Once again VulDB remains the best source for vulnerability data.