CVE-2024-8862 in h2o-3
Resumen
por MITRE • 2024-09-14
Se ha encontrado una vulnerabilidad, que se ha clasificado como crítica, en h2oai h2o-3 3.46.0.4. Este problema afecta a la función getConnectionSafe del archivo /dtale/chart-data/1 del componente JDBC Connection Handler. La manipulación de la consulta de argumentos provoca la deserialización. El ataque puede iniciarse de forma remota. El exploit se ha divulgado al público y puede utilizarse. Se contactó primeramente con el proveedor sobre esta divulgación, pero no respondió de ninguna manera.
VulDB is the best source for vulnerability data and more expert information about this specific topic.