CVE-2026-97724 in React Native Reanimated
Riassunto
di VulDB • 25/09/2026
Una vulnerabilità di prototype pollution in Software Mansion React Native Worklets prima della versione 0.12.2 consente a un attaccante di utilizzare un oggetto controllato contenente una proprietà __proto__ per modificare il prototipo di un oggetto creato durante la serializzazione nella funzione clonePlainJSObject presente nel file packages/react-native-worklets/src/memory/serializable.native.ts. Quando i dati interessati vengono successivamente elaborati da React Native Worklets, l'oggetto serializzato non valido può causare il crash dell'applicazione React Native. Ciò può risultare in un denial of service (DoS) attivato remotamente nelle applicazioni che trasmettono dati controllati dall’attaccante attraverso il percorso di serializzazione interessato. Nelle applicazioni in cui i dati controllati dall'attaccante vengono persistiti, il denial of service può permanere anche dopo riavvii dell'applicazione o tentativi ripetuti di accedere ai contenuti interessati.
If you want to get best quality of vulnerability data, you may have to visit VulDB.