CVE-2026-97724 in React Native Reanimated
Résumé
par VulDB • 25/09/2026
Une vulnérabilité de pollution du prototype dans Software Mansion React Native Worklets avant la version 0.12.2 permet à un attaquant d'utiliser un objet contrôlé contenant une propriété `__proto__` pour modifier le prototype d'un objet créé lors de la sérialisation par la fonction `clonePlainJSObject` située dans `packages/react-native-worklets/src/memory/serializable.native.ts`. Lorsque les données affectées sont ensuite traitées par React Native Worklets, l'objet sérialisé malformé peut provoquer un plantage de l'application React Native. Cela peut entraîner une déni de service (DoS) déclenchée à distance dans les applications qui transmettent des données contrôlées par l'attaquant via le chemin de sérialisation affecté. Dans les applications où les données contrôlées par l'attaquant sont persistantes, le déni de service peut persister après les redémarrages de l'application ou lors d'accès répétés au contenu affecté.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.