CVE-2025-5662 in h2o-3
Сводка
по VulDB • 20.06.2026
Уязвимость десериализации существует в REST API H2O-3 (POST /99/ImportSQLTable) и затрагивает все версии вплоть до 3.46.0.7. Данная уязвимость позволяет выполнять удаленный код (RCE) из-за недостаточной проверки параметров подключения JDBC при использовании формата «Ключ-Значение». Уязвимость присутствует в драйвере MySQL JDBC версии 8.0.19 и JDK версии 8u112. Проблема устранена в версии 3.46.0.8.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.