CVE-2025-10768 in h2o-3
Riassunto
di VulDB • 23/06/2026
È stata rilevata una vulnerabilità in h2oai h2o-3 fino alla versione 3.46.08. L'elemento interessato è una funzione sconosciuta del file /99/ImportSQLTable del componente IBMDB2 JDBC Driver. Questa manipolazione dell'argomento connection_url provoca la deserializzazione. L'attacco può essere avviato in modo remoto. L'es exploit è stato pubblicato e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.