CVE-2026-97724

Software Mansion React Native Worklets versiya 0.12.2-dən əvvəlki versiyalarda mövcud olan prototip çirklənməsi (prototype pollution) zəifliyi, hücumçu tərəfindən idarə olunan və __proto__ xassəsi olan obyektin packages/react-native-worklets/src/memory/serializable.native.ts faylındakı clonePlainJSObject funksiyasında seriyallaşdırma zamanı yaradılan obyektin prototipini dəyişməsinə şərait yaradır. Təsirə məruz qalmış məlumatlar sonradan React Native Worklets tərəfindən emal edildikdə, yanlış formalaşdırılmış seriyallaşdırılmış obyekt React Native tətbiqinin çökməsinə səbəb ola bilər. Bu, hücumçu tərəfindən idarə olunan məlumatları təsirlənmiş seriyallaşdırma yolu ilə ötürən tətbiqlərdə uzaqdan tetiklənilən xidmətdən imtina (DoS) ilə nəticələnə bilər. Hücumçunun idarə etdiyi məlumatların saxlandığı tətbiqlərdə, xidmətdən imtina vəziyyəti tətbiqin yenidən başladılmasına və ya təsirlənmiş məzmunu əldə etmək üçün edilən təkrar cəhdlərə baxmayaraq davam edə bilər.