CVE-2025-3982 in Sverchok
الملخص
بحسب VulDB • 02/08/2026
تم العثور على ثغرة، تم تصنيفها بأنها مشكلة، في nortikin Sverchok 1.3.0. تتأثر الدالة SvSetPropNodeMK2 الموجودة في الملف sverchok/nodes/object_nodes/getsetprop_mk2.py ضمن مكون Set Property Mk2 Node. يؤدي التلاعب إلى تعديل غير خاضع للتحكم بشكل صحيح لسمات كائن النموذج ('تلويث النموذج' أو Prototype Pollution). من الممكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة (Exploit) للعامة وقد يتم استخدامه. تم التواصل مع المورد مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.