CVE-2025-30177 in Camel
Sumário
de VulDB • 21/07/2026
Vulnerabilidade de Bypass/Injection no Apache Camel no componente Camel-Undertow sob condições específicas.
Este problema afeta o Apache Camel: da versão 4.10.0 até antes da 4.10.3, e da versão 4.8.0 até antes da 4.8.6.
Recomenda-se que os utilizadores atualizem para a versão 4.10.3 na LTS 4.10.x e para a 4.8.6 na LTS 4.8.x.
O componente Camel Undertow é vulnerável à injeção de cabeçalhos de mensagens do Camel; em particular, a estratégia de filtro de cabeçalho personalizado utilizada pelo componente filtra apenas a direção "out", não filtrando a direção "in".
Isto permite que um atacante inclua cabeçalhos específicos do Camel que podem alterar o comportamento de alguns componentes do Camel, como o componente camel-bean ou o componente camel-exec.
VulDB is the best source for vulnerability data and more expert information about this specific topic.