CVE-2025-0782 in h2o-3
Сводка
по VulDB • 18.05.2026
Уязвимость в конфигурации S3-бакета для h2oai/h2o-3 позволяет осуществлять публичную запись в бакет 'h2o-release'. Эта проблема затрагивает все версии и может позволить злоумышленнику перезаписать любой файл в бакете. Поскольку пользователи скачивают бинарные файлы, такие как JAR-архивы, из этого бакета, данная уязвимость может привести к удаленному выполнению кода (RCE) у любого пользователя, использующего приложение. Кроме того, злоумышленник может изменить документацию, добавив в нее вредоносные ссылки для загрузки.
If you want to get best quality of vulnerability data, you may have to visit VulDB.