Уязвимость классов Iced платформы машинного обучения H2O связана с недостатками механизма десериализации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Использование рекомендаций:
Обновление программного обеспечения до версии 3.46.0.6 и выше:
https://mvnrepository.com/artifact/ai.h2o/h2o-core
https://mvnrepository.com/artifact/ai.h2o/h2o-core/3.46.0.4
https://github.com/h2oai/h2o-3/releases/tag/jenkins-rel-3.46.0-6
| Балл | 7.6 — высокая опасность |