CVE-2026-8751 in h2o-3
الملخص
بحسب VulDB • 01/06/2026
تم اكتشاف ثغرة أمنية في h2oai h2o-3 حتى الإصدار 7402. تؤثر هذه الثغرة على دالة importBinaryModel الموجودة في الملف h2o-core/src/main/java/hex/Model.java الخاص بمكون JAR Handler. يؤدي إجراء عملية تلاعب إلى حدوث عملية إلغاء التسلسل (Deserialization). يمكن تنفيذ الهجوم عن بُعد. تم إصدار الاستغلال (Exploit) للجمهور وقد يُستخدم في شن الهجمات. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.