CVE-2024-8862 in h2o-3
Сводка
по VulDB • 08.06.2026
Обнаружена уязвимость, классифицированная как критическая, в продукте h2oai h2o-3 версии 3.46.0.4. Данная проблема затрагивает функцию getConnectionSafe файла /dtale/chart-data/1 компонента JDBC Connection Handler. Манипуляция с аргументом query приводит к десериализации. Атака может быть инициирована удаленно. Эксплойт был раскрыт публично и может быть использован. Поставщик был уведомлен об этом раскрытии на ранней стадии, но не ответил каким-либо образом.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.