CVE-2024-5979

Nome do software vulnerável e versões afetadas:

h2oai/h2o-3 versão 3.46.0

Descrição:

A vulnerabilidade permite que a função main de qualquer classe no namespace water.tools seja chamada por meio do comando run tool no componente rapids. Especificamente, a classe MojoConvertTool pode causar a falha do servidor quando invocada com um argumento inválido, resultando em uma negação de serviço.

Recomendações:

Para a versão 3.46.0 do h2oai/h2o-3, considere restringir o acesso ao comando run tool no componente rapids para impedir a invocação da classe MojoConvertTool com argumentos inválidos até que um patch esteja disponível.