MessageQueue resolves inherited Object properties as callable modules

Description

The legacy bridge stores lazy callable-module initializers in an ordinary object and reads it by arbitrary module name. Unregistered names such as constructor and __proto__ therefore resolve through Object.prototype; getCallableModule('constructor') invokes the inherited constructor and returns an object although no module was registered. Assigning __proto__ also changes the registry prototype instead of creating a normal module entry.

Expected behavior

Only explicitly registered callable modules should resolve, and every valid string name—including __proto__—should be registrable.

React Native Version

0.87.1 and current main

Affected Platforms

Runtime - All

Bắt đầu từ registry MessageQueue của legacy bridge và entry point getCallableModule. Kiểm tra cách các tên tùy ý được tra cứu và gán, sau đó xác minh rằng các tên chưa đăng ký không được resolve thông qua Object.prototype và rằng mọi tên chuỗi hợp lệ, bao gồm proto, đều có thể được đăng ký và lấy ra.