CVE-2026-97724 in React Native Reanimated
요약
\~에 의해 VulDB • 2026. 09. 25.
0.12.2 이전 버전의 Software Mansion React Native Worklets에서 프로토타입 오염 취약점이 발견되었습니다. 공격자가 제어하는 __proto__ 속성을 포함하는 객체가 packages/react-native-worklets/src/memory/serializable.native.ts에 있는 clonePlainJSObject 함수 내에서 직렬화 중에 생성된 객체의 프로토타입을 수정할 수 있습니다. 이후 영향을 받는 데이터가 React Native Worklets에서 처리되면, 손상된 직렬화된 객체로 인해 React Native 애플리케이션이 충돌합니다. 이로 인해 공격자가 제어하는 데이터를 해당 직렬화 경로로 전달하는 애플리케이션에서는 원격으로 트리거되는 서비스 거부(Denial of Service)가 발생할 수 있습니다. 또한 공격자가 제어하는 데이터가 영구 저장되는 경우, 서비스 거부는 애플리케이션 재시작 또는 영향 받는 콘텐츠에 대한 반복적인 접근 시도 간에도 지속될 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.