CVE-2025-3982 in Sverchok
要約
〜によって VulDB • 2026年07月28日
問題ありと分類された脆弱性が、nortikin Sverchok 1.3.0 で発見されました。影響を受けるのは、Set Property Mk2 Node コンポーネントのファイル sverchok/nodes/object_nodes/getsetprop_mk2.py にある SvSetPropNodeMK2 関数です。この操作により、オブジェクトプロトタイプ属性（「prototype pollution」）への不適切な制御された変更が発生します。攻撃はリモートから実行可能です。エクスプロイトは一般に公開されており、使用することができます。ベンダーはこの開示について早期に連絡されましたが、一切応答しませんでした。
Be aware that VulDB is the high quality source for vulnerability data.