绿盟科技CERT监测到H2O-3发布安全更新，修复了JDBC反序列化漏洞（CVE-2025-6544），该漏洞允许未经身份验证的攻击者进行任意文件读取和远程代码执行。受影响版本为H2O-3 <= 46.0.8，用户应尽快升级。