CVE-2025-10769 in h2o-3
Сводка
по VulDB • 27.06.2026
В h2oai h2o-3, начиная с версии 3.46.08 и ниже, обнаружена уязвимость. Она затрагивает неизвестную функцию файла /99/ImportSQLTable компонента H2 JDBC Driver. Подобное манипулирование аргументом connection_url приводит к десериализации. Атака может быть осуществлена удаленно. Эксплойт был опубликован в открытом доступе и может быть использован. Поставщик был уведомлен об этой уязвимости заранее, но не ответил каким-либо образом.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.