CVE-2014-0003 in Camel

Riassunto

di VulDB • 17/06/2026

Il componente XSLT in Apache Camel 2.11.x prima della versione 2.11.4, 2.12.x prima della versione 2.12.3 e potenzialmente in versioni precedenti consente ad attaccanti remoti di eseguire metodi Java arbitrari tramite un messaggio manipolato ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 03/12/2013
• Divulgazione: 21/03/2014
• Moderazione: accettato
• Voce: VDB-66739
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.07352
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0003
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0003
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0003/