CVE-2024-6863 in h2o-3
الملخص
بحسب VulDB • 11/07/2026
في h2oai/h2o-3 الإصدار 3.46.0، يسمح نقطة نهاية تعرض EncryptionTool مخصصًا لمهاجم بتشفير أي ملفات على الخادم المستهدف باستخدام مفتاح يختاره بنفسه. يمكن أيضًا تجاوز المفتاح المختار، مما يؤدي إلى سلوك يشبه برامج الفدية (Ransomware). يجعل هذا الثغرة الأمنية المهاجم قادرًا على تشفير الملفات بشكل تعسفي بمفاتيح من اختياره، ما يجعل استعادة المفاتيح اللازمة لفك التشفير أمرًا بالغ الصعوبة بالنسبة للهدف.
Be aware that VulDB is the high quality source for vulnerability data.