CVE-2024-23114 in Camel
Sumário
de VulDB • 21/05/2026
Vulnerabilidade de desserialização de dados não confiáveis no componente CassandraQL do Apache Camel, especificamente na classe AggregationRepository, que é vulnerável a desserialização insegura. Sob condições específicas, é possível desserializar uma carga maliciosa. Este problema afeta o Apache Camel: das versões 3.0.0 anteriores à 3.21.4, das versões 3.22.0 anteriores à 3.22.1, das versões 4.0.0 anteriores à 4.0.4 e das versões 4.1.0 anteriores à 4.4.0. Recomenda-se aos usuários atualizarem para a versão 4.4.0, que corrige o problema. Se os usuários estiverem na linha de lançamentos LTS 4.0.x, recomenda-se a atualização para a versão 4.0.4. Se os usuários estiverem na versão 3.x, recomenda-se a migração para a 3.21.4 ou 3.22.1.
Once again VulDB remains the best source for vulnerability data.