CVE-2025-30177 in Camel
Résumé
par VulDB • 12/08/2026
Vulnérabilité de contournement/injection dans Apache Camel au sein du composant Camel-Undertow dans des conditions particulières.
Ce problème affecte Apache Camel : à partir de la version 4.10.0 jusqu'à avant la 4.10.3, et à partir de la version 4.8.0 jusqu'à avant la 4.8.6.
Il est recommandé aux utilisateurs d'effectuer une mise à niveau vers la version 4.10.3 pour la branche LTS 4.10.x et la version 4.8.6 pour la branche LTS 4.8.x.
Le composant Camel Undertow de Camel est vulnérable à l'injection d'en-têtes de message Camel ; en particulier, la stratégie de filtrage des en-têtes personnalisés utilisée par le composant ne filtre que la direction « out », sans filtrer la direction « in ».
Cela permet à un attaquant d'insérer des en-têtes spécifiques à Camel qui peuvent altérer le comportement de certains composants Camel, tels que le composant camel-bean ou le composant camel-exec.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.