FICHE CVE
CVE-2025-57785
Publiée le 2026-01-26 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
La version 11.7 du serveur web Hiawatha est affectée par une faille de corruption de mémoire dans sa fonctionnalité d'indexation XSLT. Un attaquant non authentifié peut envoyer une requête réseau spécialement conçue pour corrompre les données du système, ce qui pourrait lui permettre d'exécuter du code arbitraire sur votre serveur. Comme cela ne nécessite ni authentification ni interaction de l'utilisateur, l'attaque peut être déclenchée à distance via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéFaible
Impact sur l'intégritéFaible
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
A Double Free in XSLT `show_index` has been identified in Hiawatha webserver version 11.7 which allows an unauthenticated attacker to corrupt data which may lead to arbitrary code execution.