PT-2026-35744

CVE-2025-60889

·

Publicado

2026-04-28

·

Atualizado

2026-05-18

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas StellarGroup HPX versão 1.11.0
Description A desserialização insegura de entradas não confiáveis sob certas condições pode permitir que invasores executem código arbitrário ou causem outros impactos não especificados. Desserialização é o processo de converter dados de um formato como JSON ou XML de volta em um objeto que um programa possa usar.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-502: Deserialization of Untrusted Data
Identificadores relacionados
CVE-2025-60889
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com