p PatchFirst

CVE-2024-8062

CVE-2024-8062 · Denial of Service in h2oai/h2o-3

This page contains facts from public vulnerability sources. Check the original advisory before updating.

A vulnerability in the typeahead endpoint of h2oai/h2o-3 version 3.46.0 allows for a denial of service. The endpoint performs a `HEAD` request to verify the existence of a specified resource without setting a timeout. An attacker can exploit this by sending multiple requests to an attacker-controlled server that hangs, causing the application to block and become unresponsive to other requests.

CVSS 7.5 · High · EPSS 0.5%

Published
Updated

Stack: python

Affected products and versions

  • h2oai/h2o-3

    Versions
    • ≥ unspecified, ≤ latest: Affected (custom)

    No fix published

  • h2o PyPI

    Versions
    • 3.10.0.10
    • 3.10.0.3
    • 3.10.0.6
    • 3.10.0.7
    • 3.10.0.8
    • 3.10.3.3
    • 3.10.3.4
    • 3.10.4.1
    • 3.10.4.2
    • 3.10.4.3
    • 3.10.4.4
    • 3.10.4.6
    • 3.10.4.8
    • 3.16.0.1
    • 3.16.0.2
    • 3.16.0.3
    • 3.16.0.4
    • 3.18.0.1
    • 3.18.0.10
    • 3.18.0.11
    • 3.18.0.2
    • 3.18.0.3
    • 3.18.0.4
    • 3.18.0.5
    • 3.18.0.6
    • 3.18.0.7
    • 3.18.0.8
    • 3.18.0.9
    • 3.20.0.4
    • 3.20.0.5
    • 3.20.0.6
    • 3.20.0.7
    • 3.20.0.8
    • 3.22.0.1
    • 3.22.0.2
    • 3.22.0.3
    • 3.22.0.4
    • 3.22.0.5
    • 3.22.1.1
    • 3.22.1.2
    • 3.22.1.3
    • 3.22.1.4
    • 3.22.1.5
    • 3.22.1.6
    • 3.24.0.1
    • 3.24.0.2
    • 3.24.0.3
    • 3.24.0.4
    • 3.24.0.5
    • 3.26.0.1
    • 3.26.0.10
    • 3.26.0.11
    • 3.26.0.2
    • 3.26.0.3
    • 3.26.0.4
    • 3.26.0.5
    • 3.26.0.6
    • 3.26.0.8
    • 3.26.0.9
    • 3.28.0.1
    • 3.28.0.2
    • 3.28.0.3
    • 3.28.1.2
    • 3.28.1.3
    • 3.30.0.1
    • 3.30.0.2
    • 3.30.0.3
    • 3.30.0.4
    • 3.30.0.5
    • 3.30.0.6
    • 3.30.0.7
    • 3.30.1.1
    • 3.30.1.2
    • 3.30.1.3
    • 3.32.0.2
    • 3.32.0.3
    • 3.32.0.4
    • 3.32.0.5
    • 3.32.1.1
    • 3.32.1.2
    • 3.32.1.3
    • 3.32.1.4
    • 3.32.1.5
    • 3.32.1.6
    • 3.32.1.7
    • 3.34.0.3
    • 3.34.0.7
    • 3.34.0.8
    • 3.36.0.2
    • 3.36.0.3
    • 3.36.0.4
    • 3.36.1.1
    • 3.36.1.2
    • 3.36.1.3
    • 3.36.1.4
    • 3.36.1.5
    • 3.38.0.1
    • 3.38.0.2
    • 3.38.0.3
    • 3.38.0.4
    • 3.40.0.1
    • 3.40.0.2
    • 3.40.0.3
    • 3.40.0.4
    • 3.42.0.1
    • 3.42.0.2
    • 3.42.0.3
    • 3.42.0.4
    • 3.44.0.1
    • 3.44.0.2
    • 3.44.0.3
    Affected ranges
    • ECOSYSTEM: ≥ 3.2.0.1, ≤ 3.46.0

    No fix published

  • ai.h2o:h2o-core Maven

    Versions
    • 3.10.0.1
    • 3.10.0.10
    • 3.10.0.2
    • 3.10.0.3
    • 3.10.0.4
    • 3.10.0.5
    • 3.10.0.6
    • 3.10.0.7
    • 3.10.0.8
    • 3.10.0.9
    • 3.10.1.1
    • 3.10.1.2
    • 3.10.2.1
    • 3.10.2.2
    • 3.10.3.1
    • 3.10.3.2
    • 3.10.3.3
    • 3.10.3.4
    • 3.10.3.5
    • 3.10.3.6
    • 3.10.4.1
    • 3.10.4.11
    • 3.10.4.12
    • 3.10.4.2
    • 3.10.4.3
    • 3.10.4.4
    • 3.10.4.5
    • 3.10.4.6
    • 3.10.4.7
    • 3.10.4.8
    • 3.10.4.9
    • 3.10.5.1
    • 3.10.5.2
    • 3.10.5.3
    • 3.10.5.4
    • 3.12.0.1
    • 3.14.0.1
    • 3.14.0.2
    • 3.14.0.3
    • 3.14.0.4
    • 3.14.0.5
    • 3.14.0.6
    • 3.14.0.7
    • 3.16.0.1
    • 3.16.0.10
    • 3.16.0.11
    • 3.16.0.12
    • 3.16.0.2
    • 3.16.0.3
    • 3.16.0.4
    • 3.16.0.5
    • 3.16.0.6
    • 3.16.0.7
    • 3.16.0.8
    • 3.16.0.9
    • 3.18.0.1
    • 3.18.0.10
    • 3.18.0.11
    • 3.18.0.2
    • 3.18.0.3
    • 3.18.0.4
    • 3.18.0.5
    • 3.18.0.6
    • 3.18.0.7
    • 3.18.0.8
    • 3.18.0.9
    • 3.2.0.1
    • 3.2.0.2
    • 3.2.0.3
    • 3.2.0.4
    • 3.2.0.5
    • 3.2.0.6
    • 3.2.0.7
    • 3.2.0.8
    • 3.2.0.9
    • 3.20.0.1
    • 3.20.0.10
    • 3.20.0.2
    • 3.20.0.3
    • 3.20.0.4
    • 3.20.0.5
    • 3.20.0.6
    • 3.20.0.7
    • 3.20.0.8
    • 3.20.0.9
    • 3.22.0.1
    • 3.22.0.2
    • 3.22.0.3
    • 3.22.0.4
    • 3.22.0.5
    • 3.22.1.1
    • 3.22.1.2
    • 3.22.1.3
    • 3.22.1.4
    • 3.22.1.5
    • 3.22.1.6
    • 3.24.0.1
    • 3.24.0.2
    • 3.24.0.3
    • 3.24.0.4
    • 3.24.0.5
    • 3.26.0.1
    • 3.26.0.10
    • 3.26.0.11
    • 3.26.0.2
    • 3.26.0.3
    • 3.26.0.4
    • 3.26.0.5
    • 3.26.0.6
    • 3.26.0.8
    • 3.26.0.9
    • 3.28.0.1
    • 3.28.0.2
    • 3.28.0.3
    • 3.28.0.4
    • 3.28.1.1
    • 3.28.1.2
    • 3.28.1.3
    • 3.30.0.1
    • 3.30.0.2
    • 3.30.0.3
    • 3.30.0.4
    • 3.30.0.5
    • 3.30.0.6
    • 3.30.0.7
    • 3.30.1.1
    • 3.30.1.2
    • 3.30.1.3
    • 3.32.0.1
    • 3.32.0.2
    • 3.32.0.3
    • 3.32.0.4
    • 3.32.0.5
    • 3.32.1.1
    • 3.32.1.2
    • 3.32.1.3
    • 3.32.1.4
    • 3.32.1.5
    • 3.32.1.6
    • 3.32.1.7
    • 3.34.0.1
    • 3.34.0.3
    • 3.34.0.4
    • 3.34.0.5
    • 3.34.0.6
    • 3.34.0.7
    • 3.34.0.8
    • 3.35.0.2
    • 3.36.0.1
    • 3.36.0.2
    • 3.36.0.3
    • 3.36.0.4
    • 3.36.1.1
    • 3.36.1.2
    • 3.36.1.3
    • 3.36.1.4
    • 3.36.1.5
    • 3.38.0.1
    • 3.38.0.2
    • 3.38.0.3
    • 3.38.0.4
    • 3.4.0.1
    • 3.40.0.1
    • 3.40.0.2
    • 3.40.0.3
    • 3.40.0.4
    • 3.42.0.1
    • 3.42.0.2
    • 3.42.0.3
    • 3.42.0.4
    • 3.44.0.1
    • 3.44.0.2
    • 3.44.0.3
    • 3.6.0.1
    • 3.6.0.10
    • 3.6.0.11
    • 3.6.0.12
    • 3.6.0.2
    • 3.6.0.3
    • 3.6.0.4
    • 3.6.0.5
    • 3.6.0.7
    • 3.6.0.8
    • 3.8.0.1
    • 3.8.0.2
    • 3.8.0.3
    • 3.8.0.4
    • 3.8.0.5
    • 3.8.0.6
    • 3.8.1.1
    • 3.8.1.2
    • 3.8.1.3
    • 3.8.1.4
    • 3.8.2.1
    • 3.8.2.11
    • 3.8.2.2
    • 3.8.2.3
    • 3.8.2.4
    • 3.8.2.5
    • 3.8.2.6
    • 3.8.2.7
    • 3.8.2.8
    • 3.8.2.9
    • 3.8.3.1
    • 3.8.3.2
    • 3.8.3.3
    • 3.8.3.4
    Affected ranges
    • ECOSYSTEM: ≥ 3.2.0.1, ≤ 3.46.0

    No fix published

Original sources

Check your server →