CVE-2025-60889

9.8 Critique

Publiée le 28/04/2026 à 18:16 · Modifiée le 15/10/2026 à 21:10 · Modifiée · Source : cve@mitre.org

Description

Insecure deserialization of untrusted input in StellarGroup HPX 1.11.0 under certain conditions may allow attackers to execute arbitrary code or other unspecified impacts.

Traduire en français

Produits concernés

Stellar-group hpx

Scores CVSS

Version	Score	Source	Vecteur
3.1	9.8 Critique	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-502

Références

https://gist.github.com/TrebledJ/b32fd5c469583493ab50244045c9a6e4 ExploitThird Party Advisory
https://gist.github.com/TrebledJ/b32fd5c469583493ab50244045c9a6e4 ExploitThird Party Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories