CVE-2024-8862 in h2o-3
الملخص
بحسب VulDB • 06/06/2026
تم العثور على ثغرة مصنفة على أنها حرجة في h2oai h2o-3 الإصدار 3.46.0.4. يؤثر هذا العطل على دالة getConnectionSafe في الملف /dtale/chart-data/1 الخاص بمكون JDBC Connection Handler. يؤدي التلاعب بالحجة query إلى عملية إلغاء التسلسل (Deserialization). يمكن بدء الهجوم عن بُعد. تم الإفصاح عن نقطة الاستغلال (Exploit) للجمهور وقد يتم استخدامها. تم التواصل مع المورد مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.