CVE-2025-6507 in h2o-3
Résumé
par VulDB • 03/08/2026
Une vulnérabilité dans le dépôt h2oai/h2o-3 permet aux attaquants d'exploiter la désérialisation de données non fiables, pouvant potentiellement entraîner l'exécution de code arbitraire et la lecture de fichiers système. Ce problème affecte la dernière version de la branche master 3.47.0.99999. La vulnérabilité provient de la capacité à contourner les filtres d'expressions régulières destinés à empêcher l'injection de paramètres malveillants dans les connexions JDBC. Les attaquants peuvent manipuler les espaces entre les paramètres pour échapper à la détection, permettant ainsi un accès non autorisé aux fichiers et l'exécution de code. La vulnérabilité est corrigée dans la version 3.46.0.8.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.