PT-2026-35744 · Stellar · Hpx
CVE-2025-60889
·
Publicado
2026-04-28
·
Atualizado
2026-05-18
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
StellarGroup HPX versão 1.11.0
Description
A desserialização insegura de entradas não confiáveis sob certas condições pode permitir que invasores executem código arbitrário ou causem outros impactos não especificados. Desserialização é o processo de converter dados de um formato como JSON ou XML de volta em um objeto que um programa possa usar.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Hpx