PT-2026-41541
CVE-2026-8751
·
تاريخ النشر
2026-05-17
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
h2oai h2o-3 الإصدارات السابقة لـ 7402
الوصف
يسمح ثغرة في مكون JAR Handler للمهاجمين عن بُعد بتشغيل عملية إزالة التسلسل عن طريق التلاعب بالدالة
importBinaryModel() الموجودة في الملف h2o-core/src/main/java/hex/Model.java. إلغاء التسلسل هو عملية يتم خلالها تحويل البيانات من تنسيق ثنائي إلى كائن، ويمكن استغلالها لتنفيذ تعليمات برمجية غير مصرح بها إذا لم يتم التحقق من صحة المدخلات بشكل صحيح.التوصيات
قم بالتحديث إلى إصدار أحدث من 7402.
كحل مؤقت، قم بتقييد الوصول إلى الدالة
importBinaryModel() لتقليل مخاطر الاستغلال إلى الحد الأدنى.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾