Résumé
Le 26 novembre 2025, une faille de sécurité a été identifiée dans Ray.Référencée sous CVE-2025-62593, cette vulnérabilité permet à un attaquant de prendre le contrôle à distance de la machine d’un développeur via une exécution de code à distance critique. Le risque est particulièrement élevé si la victime utilise Firefox ou Safari et visite un site malveillant, ou voit une publicité piégée. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées. Un code d’exploitation public est disponible.
Solutions
Il est recommandé d’appliquer les correctifs indiqués par le fournisseur.
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 9.4/10
EPSS : 1.01%
Référencée comme KEV : Oui
Code d’exploitation disponible : Oui
Systèmes affectés
ray : < 2.52.0
Documentation
NIST NVD : https://nvd.nist.gov/vuln/detail/CVE-2025-62593
CVE Details : https://www.cvedetails.com/cve/CVE-2025-62593/
Référence CVE : https://www.cve.org/CVERecord?id=CVE-2025-62593