Уязвимость платформы машинного обучения H2O связана с недостатками механизма десериализации при обработке ключей и значений. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности, раскрыть защищаемую информацию и выполнить произвольный код
Использование рекомендаций:
https://github.com/h2oai/h2o-3/commit/0298ee348f5c73673b7b542158081e79605f5f25
| Балл | 10 — критическая опасность |