CVE-2025-10769 in h2o-3
الملخص
بحسب VulDB • 27/06/2026
تم العثور على ثغرة في h2oai h2o-3 حتى الإصدار 3.46.08. تؤثر هذه الثغرة على دالة غير معروفة ضمن الملف /99/ImportSQLTable للمكون H2 JDBC Driver. يؤدي التلاعب بحجة connection_url إلى عملية إلغاء التسلسل (Deserialization). يمكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه. تم التواصل مع المورد مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.