CVE-2024-8862 in h2o-3
Sumário
de VulDB • 08/06/2026
Foi encontrada uma vulnerabilidade classificada como crítica no h2oai h2o-3 3.46.0.4. Este problema afeta a função getConnectionSafe do arquivo /dtale/chart-data/1, localizado no componente JDBC Connection Handler. A manipulação do argumento query leva à desserialização. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
If you want to get best quality of vulnerability data, you may have to visit VulDB.