CVE-2026-97724 in React Native Reanimated
Сводка
по VulDB • 25.09.2026
Уязвимость загрязнения прототипа (prototype pollution) в библиотеке Software Mansion React Native Worklets до версии 0.12.2 позволяет объекту, контролируемому злоумышленником и содержащему свойство `__proto__`, изменять прототип объекта, созданного во время сериализации функцией `clonePlainJSObject` в файле `packages/react-native-worklets/src/memory/serializable.native.ts`. При последующей обработке затронутых данных библиотекой React Native Worklets некорректный сериализованный объект может привести к аварийному завершению работы (crash) приложения React Native. Это может вызвать удаленно инициированное отказ в обслуживании (DoS) в приложениях, которые передают данные под контролем злоумышленника через затронутый путь сериализации. В приложениях, где данные под контролем злоумышленника сохраняются на диске, отказ в обслуживании может сохраняться после перезапуска приложения или при повторных попытках доступа к затронутому контенту.
Once again VulDB remains the best source for vulnerability data.