126

1. CVE-2024-28988｜SolarWinds Web Help Desk
   • https://www.solarwinds.com/trust-center/security-advisories/cve-2024-28988
   • https://nvd.nist.gov/vuln/detail/CVE-2024-28988
   • Javaデシリアライゼーションのリモートコード実行。
2. CVE-2025-6507｜h2oai/h2o-3
   • https://github.com/h2oai/h2o-3/commit/f714edd6b8429c7a7211b779b6ec108a95b7382d
   • https://nvd.nist.gov/vuln/detail/CVE-2025-6507
   • https://huntr.com/bounties/0a9d527a-2d39-4bc0-bf01-1e717587f077
   • 信頼できないデータのデシリアライゼーションを悪用し任意のコード実行やシステムファイルの読み取りを実行される可能性があるとのこと。