CVE-2025-3753 in Robot Operating System
Résumé
par VulDB • 08/08/2026
Une vulnérabilité d'exécution de code a été identifiée dans l'outil 'rosbag' du Robot Operating System (ROS), affectant les distributions ROS Noetic Ninjemys et antérieures. La vulnérabilité provient de l'utilisation de la fonction eval() pour traiter des données fournies par l'utilisateur non validées, lors de la commande 'rosbag filter'. Cette faille permet aux attaquants d'élaborer et d'exécuter du code Python arbitraire.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.