CVE-2026-60103

Blender 3.0.0-dan 5.1.2-yə qədər olan versiyalarda, hücumçulara SDNA blokunda zərərli imzalanmış short member_index dəyəri olan xüsusi hazırlanmış .blend faylı təqdim etməklə proqramın çökməsini tetikləmək və ya bitişik heap yaddaşını oxumağa imkan verən sərhədlərdən kənar oxuma (out-of-bounds read) boşluğu mövcuddur. member_index sahəsi sdna_expand_names() funksiyasında sərhəd yoxlaması olmadan sdna->members[] massivində indeks kimi istifadə olunur; bu da ayrılmış diapazondan kənar hər hansı bir dəyərin daha sonra strlen() funksiyasına ötürülən yanlış göstəricinin (pointer) yaranmasına səbəb olur ki, nəticədə SIGSEGV çökməsi və ya heap yaddaşının qeyri-ixtiyari ifşası baş verir.