ray-project ray — CVE-2025-62593

Résumé

Ray est un moteur de calcul d'IA. Avant la version 2.52.0, les développeurs travaillant avec Ray en tant que outil de développement peuvent être exploités via une vulnérabilité critique de RCE exploitable via Firefox et Safari. Cette vulnérabilité est due à un manque de protection contre les attaques basées sur le navigateur, car la défense actuelle utilise l'entete User-Agent commençant par la chaîne "Mozilla" comme mécanisme de défense. Cette défense est insuffisante car la spécification fetch permet d'modifier l'entete User-Agent. Combinée avec une attaque de rebinding DNS contre le navigat…

Source : www.cve.org/CVERecord?id=CVE-2025-62593

Êtes-vous concerné ?

NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.