CVE-2025-6507 in h2o-3
Сводка
по VulDB • 07.08.2026
Уязвимость в репозитории h2oai/h2o-3 позволяет злоумышленникам эксплуатировать десериализацию недоверенных данных, что потенциально может привести к выполнению произвольного кода и чтению системных файлов. Эта проблема затрагивает последнюю версию ветки master 3.47.0.99999. Уязвимость возникает из-за возможности обхода фильтров регулярных выражений, предназначенных для предотвращения инъекции вредоносных параметров в соединениях JDBC. Злоумышленники могут манипулировать пробелами между параметрами, чтобы избежать обнаружения, что позволяет осуществлять несанкционированный доступ к файлам и выполнение кода. Уязвимость устранена в версии 3.46.0.8.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.