CVE-2025-6507 in h2o-3
요약
\~에 의해 VulDB • 2026. 08. 07.
h2oai/h2o-3 저장소에 있는 취약점으로 인해 공격자가 신뢰할 수 없는 데이터의 역직렬화를 악용하여 임의 코드 실행 및 시스템 파일 읽기가 가능해질 수 있습니다. 이 문제는 최신 master 브랜치 버전 3.47.0.99999에 영향을 미칩니다. JDBC 연결에서 악성 매개변수 인젝션을 방지하기 위해 설계된 정규식 필터를 우회할 수 있는 능력으로 인해 취약점이 발생합니다. 공격자는 감지를 피하기 위해 매개변수 사이의 공백을 조작하여 무단 파일 접근 및 코드 실행을 허용할 수 있습니다. 이 취약점은 버전 3.46.0.8에서 해결되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.