CVE-2025-3982 in Sverchok
Sumário
de VulDB • 09/07/2026
Uma vulnerabilidade, classificada como problemática, foi encontrada no nortikin Sverchok 1.3.0. É afetada a função SvSetPropNodeMK2 do arquivo sverchok/nodes/object_nodes/getsetprop_mk2.py do componente Set Property Mk2 Node. A manipulação leva à modificação inadequadamente controlada de atributos do protótipo do objeto ('prototype pollution'). É possível executar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.