¡¾·ì϶¹«¸æ¡¿H2O-3 JDBC ·´ÐòÁл¯·ì϶ (CVE-2025-6507)
°ä²¼¹¦·ò 2025-09-03Ò»¡¢¡¢¡¢·ì϶¸ÅÊö
·ì϶Ãû³Æ | H2O-3 JDBC ·´ÐòÁл¯·ì϶ | ||
CVE ID | CVE-2025-6507 | ||
·ì϶ÀàÐÍ | ·´ÐòÁл¯·ì϶ | ·¢ÏÖ¹¦·ò | 2025-09-03 |
·ì϶ÆÀ·Ö | 9.8 | ·ì϶µÈ¼¶ | ÑÏÖØ |
¹¥»÷ÏòÁ¿ | ÍøÂç | ËùÐèȨÏÞ | ÎÞ |
ÀûÓÃÄÑ¶È | µÍ | Óû§½»»¥ | ²»±ØÒª |
PoC/EXP | Òѹ«¿ª | ÔÚÒ°ÀûÓà | δ·¢ÏÖ |
H2O-3ÊÇÓÉH2O.ai¿ª·¢µÄ¿ªÔ´É¢²¼Ê½»úеѧϰƽ̨£¬£¬Ö§³Ö´ó¹æÄ£Êý¾Ý´¦ÖÃÓ뽨ģ ¡£¡£¡£ËüÌṩÁË¿í·ºµÄËã·¨£¬£¬Ô̺¬·ÖÀ࣬£¬»Ø¹é£¬£¬¾ÛÀ࣬£¬Òì³£¼ì²âºÍÉî¶Èѧϰ£¬£¬¿ÉÄÜÔÚ´óÊý¾Ý»·¾³Ï¸ßЧÔËÐÐ ¡£¡£¡£H2O-3Ö§³Ö¶àÖÖ±à³Ì½Ó¿Ú£¬£¬Èçpython£¬£¬R£¬£¬ScalaºÍJAVA£¬£¬Í¬Ê±ÓëSpark£¬£¬HadoopµÈÉú̬ϵͳ¼æÈÝ£¬£¬·½±ã¼¯³Éµ½ÆóÒµµÄÊý¾Ý·ÖÎöÁ÷³ÌÖУ¬£¬ÆäÉè¼ÆÖ¸±êÊÇΪÊý¾Ý¿Æѧ¼ÒºÍ¿ª·¢ÕßÌṩ¸ß»úÄÜ£¬£¬Ò×À©´óÇÒÒ×ÓÚ²¿ÊðµÄ»úеѧϰ½â¾ö¹æ»® ¡£¡£¡£
¶þ¡¢¡¢¡¢Ó°ÏìÁìÓò
Èý¡¢¡¢¡¢°²È«´ëÊ©
3.1 Éý¼¶°æ±¾
ÏÂÔØÁ´½Ó£ºhttps://github.com/h2oai/h2o-3/commit/f714edd6b8429c7a7211b779b6ec108a95b7382d
3.2 һʱ´ëÊ©
ÔÝÎÞ ¡£¡£¡£
¾©¹«Íø°²±¸11010802024551ºÅ