【误差通告】H2O-3 JDBC 参数绕过引发反序列化 RCE(CVE-2025-6544)
宣布时间 2025-09-23一、误差概述
误差名称 | H2O-3 JDBC 参数绕过引发反序列化 RCE | ||
CVE ID | CVE-2025-6544 | ||
误差类型 | 反序列化 | 发明时间 | 2025-09-23 |
误差评分 | 9.8 | 误差品级 | 严重 |
攻击向量 | 网络 | 所需权限 | 无 |
使用难度 | 低 | 用户交互 | 不需要 |
PoC/EXP | 已果真 | 在野使用 | 未发明 |
H2O-3是由H2O.ai开发的开源漫衍式机械学习平台，，，，，支持大规模数据处置惩罚与建模。。。。。。。它提供了普遍的算法，，，，，包括分类，，，，，回归，，，，，聚类，，，，，异常检测和深度学习，，，，，能够在大数据情形下高效运行。。。。。。。H2O-3支持多种编程接口，，，，，如python，，，，，R，，，，，Scala和JAVA，，，，，同时与Spark，，，，，Hadoop等生态系统兼容，，，，，利便集成到企业的数据剖析流程中，，，，，其设计目的是为数据科学家和开发者提供高性能，，，，，易扩展且易于安排的机械学习解决计划。。。。。。。
二、影响规模
h2oai/h2o-3 <= 3.46.0.8
三、清静步伐
3.1 升级版本
下载链接：https://github.com/h2oai/h2o-3/tags/
京公网安备11010802024551号