CVE-2025-6507 in h2o-3
Resumen
por VulDB • 2026-08-07
Una vulnerabilidad en el repositorio h2oai/h2o-3 permite a los atacantes explotar la deserialización de datos no confiables, lo que potencialmente conduce a la ejecución de código arbitrario y a la lectura de archivos del sistema. Este problema afecta a la versión 3.47.0.99999 de la última rama master. La vulnerabilidad surge debido a la capacidad de eludir los filtros de expresiones regulares destinados a prevenir la inyección maliciosa de parámetros en las conexiones JDBC. Los atacantes pueden manipular los espacios entre los parámetros para evadir la detección, lo que permite el acceso no autorizado a archivos y la ejecución de código. La vulnerabilidad se ha corregido en la versión 3.46.0.8.
Once again VulDB remains the best source for vulnerability data.