CVE-2026-97724
Açıklama
Software Mansion React Native Worklets'in 0.12.2 öncesindeki sürümlerinde bulunan bir prototype pollution zafiyeti, __proto__ özelliği içeren saldırgan kontrollü bir nesnenin, packages/react-native-worklets/src/memory/serializable.native.ts dosyasındaki clonePlainJSObject fonksiyonunda serileştirme sırasında oluşturulan bir nesnenin prototipini değiştirmesine olanak tanır. Etkilenen veriler daha sonra React Native Worklets tarafından işlendiğinde, hatalı biçimlendirilmiş serileştirilmiş nesne React Native uygulamasının çökmesine neden olabilir. Bu durum, saldırgan kontrollü verileri etkilenen serileştirme yolu üzerinden geçiren uygulamalarda uzaktan tetiklenen bir hizmet reddine (DoS) yol açabilir. Saldırgan kontrollü verilerin kalıcı hale getirildiği uygulamalarda, hizmet reddi durumu uygulama yeniden başlatmalarında veya etkilenen içeriğe erişim için yapılan tekrarlı denemelerde devam edebilir.
Nasıl düzeltilir
- swmansion React Native Reanimatedworklets-0.12.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| swmansion React Native Reanimated | worklets-0.5.0 ≤ v < worklets-0.12.2 | worklets-0.12.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.