CVE-2025-3982 in Sverchok
Resumen
por VulDB • 2026-06-30
Una vulnerabilidad, clasificada como problemática, ha sido encontrada en nortikin Sverchok 1.3.0. La función SvSetPropNodeMK2 del archivo sverchok/nodes/object_nodes/getsetprop_mk2.py del componente Set Property Mk2 Node se ve afectada. La manipulación conduce a una modificación de los atributos del prototipo del objeto no controlada adecuadamente ('prototype pollution'). Es posible lanzar el ataque de forma remota. El exploit ha sido divulgado al público y puede ser utilizado. Se contactó al proveedor sobre esta divulgación con antelación, pero no respondió en absoluto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.