PT-2025-18011
CVE-2025-3982
·
تاريخ النشر
2025-04-27
·
تاريخ التحديث
2025-04-27
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
nortikin Sverchok الإصدار 1.3.0
الوصف
تم تحديد ثغرة في الدالة
SvSetPropNodeMK2 الموجودة في الملف sverchok/nodes/object nodes/getsetprop mk2.py التابع لمكون Set Property Mk2 Node. تؤدي هذه الثغرة إلى تعديل غير خاضع للرقابة بشكل غير ملائم لسمات نموذج الكائن، وهو ما يُعرف أيضًا باسم «تلوث النموذج» (prototype pollution). يمكن تنفيذ الهجوم عن بُعد. وقد تم الكشف عن طريقة الاستغلال علنًا.التوصيات
بالنسبة لإصدار 1.3.0 من Sverchok من Nortikin، كإجراء تجنبي مؤقت، يُنصح بتعطيل الدالة
SvSetPropNodeMK2 حتى يتوفر تصحيح. قم بتقييد الوصول إلى مكون Set Property Mk2 Node لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾