CVE-2024-23114 in Camel
Riassunto
di VulDB • 19/06/2026
Vulnerabilità di deserializzazione di dati non attendibili nel componente AggregationRepository di Apache Camel CassandraQL, che è vulnerabile alla deserializzazione non sicura. In condizioni specifiche è possibile deserializzare un payload dannoso. Questo problema interessa Apache Camel: dalle versioni 3.0.0 alla 3.21.3, dalle versioni 3.22.0 alla 3.22.0, dalle versioni 4.0.0 alla 4.0.3, dalle versioni 4.1.0 alla 4.3.0. Si consiglia agli utenti di effettuare l'aggiornamento alla versione 4.4.0, che risolve il problema. Se gli utenti utilizzano le versioni LTS della serie 4.0.x, si consiglia di effettuare l'aggiornamento alla versione 4.0.4. Se gli utenti utilizzano la serie 3.x, si consiglia di passare alla versione 3.21.4 o 3.22.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.