提出 #649728: h2oai h2o-3 <=v3.46.08 Deserialization
| タイトル | h2oai h2o-3 <=v3.46.08 Deserialization |
|---|---|
| 説明 | In H2O-3, the blacklist-based filtering of JDBC parameters is incomplete, which allows attackers to exploit H2 JDBC deserialization. This attack remains viable in the latest version. |
| ソース | ⚠️ https:/ |
| ユーザー | ez-lbz (UID 87033) |
| 送信 | 2025年09月07日 03:05 (1 年 ago) |
| モデレーション | 2025年09月21日 10:16 (14 days later) |
| ステータス | 承諾済み |
| VulDBエントリ | 325125 [h2oai h2o-3 迄 3.46.08 H2 JDBC Driver /99/ImportSQLTable connection_url 特権昇格] |
| ポイント | 15 |