h2oai 厂商相关 30 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。
H2O.ai 专注于企业级机器学习平台，其开源项目 H2O 广泛用于自动化建模与预测分析。鉴于已收录 26 条 CVE，该生态历史上常暴露远程代码执行、越权访问及信息泄露等风险，多源于依赖组件缺陷或配置不当。开发者需关注其版本更新以修复已知漏洞，确保在生产环境中部署时强化访问控制与输入验证，防范潜在的安全威胁。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-3960 | H2O 代码注入漏洞 — h2oai/h2o-3 CWE-94 | 9.8AI | Critical AI | 2026-04-23 |
| CVE-2024-5986 | H2O 安全漏洞 — h2oai/h2o-3 CWE-73 | 9.8AI | Critical AI | 2026-02-02 |
| CVE-2025-6544 | H2O 安全漏洞 — h2oai/h2o-3 CWE-502 | 9.8AI | Critical AI | 2025-09-21 |
| CVE-2025-5662 | H2O 代码问题漏洞 — h2oai/h2o-3 CWE-502 | 9.8 | - | 2025-09-02 |
| CVE-2025-6507 | H2O 代码问题漏洞 — h2oai/h2o-3 CWE-502 | 9.8 | - | 2025-09-01 |
| CVE-2024-10549 | H2O 资源管理错误漏洞 — h2oai/h2o-3 CWE-1333 | 7.5 | - | 2025-03-20 |
| CVE-2024-8062 | H2O 安全漏洞 — h2oai/h2o-3 CWE-1088 | 7.5 | - | 2025-03-20 |
| CVE-2024-7768 | H2O 资源管理错误漏洞 — h2oai/h2o-3 CWE-770 | 7.5 | - | 2025-03-20 |
| CVE-2024-6863 | H2O 安全漏洞 — h2oai/h2o-3 CWE-749 | 9.1 | - | 2025-03-20 |
| CVE-2024-8616 | H2O 安全漏洞 — h2oai/h2o-3 CWE-73 | 8.6 | - | 2025-03-20 |
| CVE-2024-10550 | H2O 安全漏洞 — h2oai/h2o-3 CWE-1333 | 7.5 | - | 2025-03-20 |
| CVE-2024-6854 | H2O 安全漏洞 — h2oai/h2o-3 CWE-36 | 7.5 | - | 2025-03-20 |
| CVE-2024-10572 | H2O 资源管理错误漏洞 — h2oai/h2o-3 CWE-94 | 9.1 | - | 2025-03-20 |
| CVE-2024-10553 | H2O 代码问题漏洞 — h2oai/h2o-3 CWE-502 | 9.8 | - | 2025-03-20 |
| CVE-2024-7765 | H2O 安全漏洞 — h2oai/h2o-3 CWE-409 | 7.5 | - | 2025-03-20 |
| CVE-2024-5979 | h2o 资源管理错误漏洞 — h2oai/h2o-3 CWE-94 | 7.5AI | High AI | 2024-06-27 |
| CVE-2024-5550 | h2o 信息泄露漏洞 — h2oai/h2o-3 CWE-22 | 4.3AI | Medium AI | 2024-06-06 |
| CVE-2024-1456 | h2o 安全漏洞 — h2oai/h2o-3 CWE-840 | 9.8 | - | 2024-04-16 |
| CVE-2023-6569 | h2o 安全漏洞 — h2oai/h2o-3 CWE-73 | 7.1AI | High AI | 2023-12-14 |
| CVE-2023-6013 | H2O 安全漏洞 — h2oai/h2o-3 CWE-79 | 5.4 | - | 2023-11-16 |
| CVE-2023-6017 | H2O 安全漏洞 — h2oai/h2o-3 CWE-840 | 9.3 | - | 2023-11-16 |
| CVE-2023-6038 | H2O 安全漏洞 — h2oai/h2o-3 CWE-862 | 7.5 | - | 2023-11-16 |
| CVE-2023-6016 | H2O 安全漏洞 — h2oai/h2o-3 CWE-94 | 8.8 | - | 2023-11-16 |
本页汇总了 h2oai 厂商截至目前公开的全部 30 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。