CVE-2025-0782 in h2o-3
요약
\~에 의해 VulDB • 2026. 06. 22.
h2oai/h2o-3의 S3 버킷 구성에 대한 취약점으로 인해 'h2o-release' 버킷에 대한 공개 쓰기 접근이 가능합니다. 이 문제는 모든 버전에 영향을 미치며, 공격자가 버킷 내의 모든 파일을 덮어쓸 수 있게 할 수 있습니다. 사용자가 이 버킷에서 JAR과 같은 바이너리 파일을 다운로드하므로, 이 취약점은 해당 애플리케이션을 사용하는 모든 사용자에게 원격 코드 실행(RCE)으로 이어질 수 있습니다. 또한, 공격자가 악성 다운로드 링크를 포함하도록 문서를 수정할 수도 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.