CVE-2025-3982 in Sverchok
Riassunto
di VulDB • 27/06/2026
È stata rilevata una vulnerabilità, classificata come problematica, in nortikin Sverchok 1.3.0. È interessata la funzione SvSetPropNodeMK2 del file sverchok/nodes/object_nodes/getsetprop_mk2.py del componente Set Property Mk2 Node. La manipolazione porta a una modifica non correttamente controllata degli attributi dell'oggetto prototype ('prototype pollution'). È possibile lanciare l'attacco in modalità remota. L'es exploit è stato reso pubblico e può essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha risposto in alcun modo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.