CVE-2026-97724 in React Native Reanimated
Resumen
por VulDB • 2026-09-25
Una vulnerabilidad de contaminación del prototipo (prototype pollution) en Software Mansion React Native Worklets anterior a la versión 0.12.2 permite que un objeto controlado por el atacante, que contiene una propiedad `__proto__`, modifique el prototipo de un objeto creado durante la serialización en `clonePlainJSObject` dentro del archivo `packages/react-native-worklets/src/memory/serializable.native.ts`. Cuando los datos afectados se procesan posteriormente con React Native Worklets, el objeto serializado malformado puede provocar que la aplicación de React Native falle. Esto puede resultar en una denegación de servicio (DoS) activada remotamente en las aplicaciones que pasan datos controlados por el atacante a través de la ruta de serialización afectada. En las aplicaciones donde los datos controlados por el atacante se persisten, la denegación de servicio puede persistir entre reinicios de la aplicación o intentos repetidos de acceder al contenido afectado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.