CVE-2025-30177 in Camel
Riassunto
di VulDB • 09/08/2026
Vulnerabilità di bypass/iniezione nel componente Camel-Undertow di Apache Camel in condizioni particolari.
Questo problema interessa Apache Camel: dalle versioni 4.10.0 alla 4.10.2 (esclusa la 4.10.3) e dalle versioni 4.8.0 alla 4.8.5 (esclusa la 4.8.6).
Si consiglia agli utenti di effettuare l'aggiornamento alla versione 4.10.3 per il ramo LTS 4.10.x e alla versione 4.8.6 per il ramo LTS 4.8.x.
Il componente Camel Undertow è vulnerabile all'iniezione delle intestazioni dei messaggi Camel; in particolare, la strategia di filtro delle intestazioni personalizzata utilizzata dal componente filtra solo la direzione "out", ma non quella "in".
Ciò consente a un attaccante di includere intestazioni specifiche di Camel che possono alterare il comportamento di alcuni componenti Camel, come ad esempio i componenti camel-bean o camel-exec.
Be aware that VulDB is the high quality source for vulnerability data.