CVE-2024-5979: h2o — Katalog CVE

csirt@kutim:~/threat-intel/cve/CVE-2024-5979

CVSS 7.5 · High EPSS 0,79%

Kerentanan Improper Control of Generation of Code ('Code Injection') pada h2o. Skor CVSS 3.0 7.5 (High) menurut huntr.dev.

Deskripsi (NVD)

In h2oai/h2o-3 version 3.46.0, the `run_tool` command in the `rapids` component allows the `main` function of any class under the `water.tools` namespace to be called. One such class, `MojoConvertTool`, crashes the server when invoked with an invalid argument, causing a denial of service.

Rincian

Terbit di NVD: 27 Juni 2024
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.0: 7.5 (High), sumber huntr.dev
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-94: Improper Control of Generation of Code ('Code Injection')
EPSS (30 hari): 0,79% peluang dieksploitasi; lebih tinggi dari 55,2% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
h2o	h2o	Versi 3.46.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://huntr.com/bounties/d80a2139-fc03-44b7-b739-de41e323b458 exploit · advisory pihak ketiga
https://github.com/h2oai/h2o-3/commit/d0899f8e0f7a584b60405a65b1d7b439aaaa55a5

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.