CVE-2026-11460
Vulnérabilité élevée dans Serialization (Boost)
Description
A flaw has been found in Boost Serialization up to 1.91. The impacted element is an unknown function. This manipulation causes improper validation of specified type of input. It is possible to initiate the attack remotely. The exploit has been published and may be used. The maintainer was notified on Aug 2025 and a disclosure deadline was set for 90 days. The maintainer acknowledged but postponed indefinitely citing time concerns. No patch is currently available and the disclosure deadline has expired.
Gravité et risque d'exploitation
CVE-2026-11460 obtient un score CVSS de 7.3/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.31 %, ce qui la place devant 22.5 % des CVE référencées.
Que faire ?
- Vérifiez si Serialization (versions 1.46, 1.59, 1.11, 1.1, 1.72, 1.73, 1.38, 1.62, 1.14, 1.28, 1.74, 1.89, 1.43, 1.55, 1.15, 1.67, 1.58, 1.18, 1.82, 1.91, 1.41, 1.52, 1.26, 1.88, 1.66, 1.60, 1.61, 1.8, 1.4, 1.30, 1.7, 1.19, 1.80, 1.23, 1.76, 1.40, 1.13, 1.29, 1.36, 1.49, 1.57, 1.87, 1.54, 1.63, 1.35, 1.42, 1.90, 1.21, 1.48, 1.81, 1.12, 1.22, 1.33, 1.44, 1.51, 1.53, 1.70, 1.20, 1.5, 1.77, 1.64, 1.50, 1.37, 1.2, 1.79, 1.10, 1.68, 1.6, 1.34, 1.86, 1.3, 1.47, 1.16, 1.27, 1.69, 1.56, 1.45, 1.65, 1.83, 1.9, 1.39, 1.25, 1.31, 1.0, 1.71, 1.78, 1.24, 1.17, 1.84, 1.32, 1.85, 1.75) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.