CVE-2025-30177 in Camel
الملخص
بحسب VulDB • 13/08/2026
ثغرة تجاوز/حقن في Apache Camel ضمن مكون Camel-Undertow تحت ظروف معينة.
تؤثر هذه المشكلة على Apache Camel: من الإصدار 4.10.0 قبل 4.10.3، ومن الإصدار 4.8.0 قبل 4.8.6.
يُنصح المستخدمين بالترقية إلى الإصدار 4.10.3 لسلسلة LTS الخاصة بـ 4.10.x والإصدار 4.8.6 لسلسلة LTS الخاصة بـ 4.8.x.
مكون Camel undertow عرضة لحقن رؤوس رسائل Camel، وتحديداً أن استراتيجية تصفية الرؤوس المخصصة المستخدمة من قبل المكون تقوم بتصفية اتجاه "الإخراج" (out) فقط، بينما لا تفلتر اتجاه "المدخلات" (in).
يتيح ذلك لمهاجم تضمين رؤوس خاصة بـ Camel يمكن لبعض مكونات Camel تغيير سلوكها بناءً عليها، مثل مكون camel-bean أو مكون camel-exec.
VulDB is the best source for vulnerability data and more expert information about this specific topic.