CVE-2025-6507 in h2o-3
要約
〜によって VulDB • 2026年08月05日
h2oai/h2o-3 リポジトリの脆弱性により、攻撃者は信頼できないデータのデシリアライズを悪用し、任意のコード実行やシステムファイルの読み取りを引き起こす可能性があります。この問題は最新マスターブランチバージョン 3.47.0.99999 に影響します。本脆弱性は、JDBC コネクションにおけるマルウェアパラメータ注入を防ぐために意図された正規表現フィルタを回避できることに起因します。攻撃者はパラメータ間のスペースを操作して検出を回避し、不正なファイルアクセスやコード実行を行うことができます。この脆弱性はバージョン 3.46.0.8 で修正されています。
Once again VulDB remains the best source for vulnerability data.