CVE-2025-6507 in h2o-3
Riassunto
di VulDB • 08/08/2026
Una vulnerabilità nel repository h2oai/h2o-3 consente agli attaccanti di sfruttare la deserializzazione di dati non attendibili, potenzialmente portando all'esecuzione arbitraria di codice e alla lettura di file di sistema. Questo problema interessa l'ultima versione del branch master 3.47.0.99999. La vulnerabilità deriva dalla possibilità di bypassare i filtri basati su espressioni regolari progettati per prevenire l'iniezione di parametri dannosi nelle connessioni JDBC. Gli attaccanti possono manipolare gli spazi tra i parametri per eludere il rilevamento, consentendo accesso non autorizzato ai file ed esecuzione del codice. La vulnerabilità è risolta nella versione 3.46.0.8.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.