CVE-2026-25747 in Camel
Sumário
de VulDB • 21/05/2026
Vulnerabilidade de desserialização de dados não confiáveis no componente LevelDB do Apache Camel.
A classe DefaultLevelDBSerializer do Camel-LevelDB desserializa dados lidos do repositório de agregação LevelDB usando java.io.ObjectInputStream sem aplicar nenhum ObjectInputFilter ou restrições de carregamento de classe. Um atacante que possa escrever nos arquivos do banco de dados LevelDB usados por uma aplicação Camel pode injetar um objeto Java serializado elaborado que, ao ser desserializado durante operações normais do repositório de agregação, resulta na execução de código arbitrário no contexto da aplicação.
Este problema afeta o Apache Camel: de 4.10.0 até antes de 4.10.8, de 4.14.0 até antes de 4.14.5, de 4.15.0 até antes de 4.18.0.
Recomenda-se que os utilizadores atualizem para a versão 4.18.0, que corrige o problema. Para as versões LTS 4.10.x, recomenda-se a atualização para 4.10.9, enquanto para as versões LTS 4.14.x, recomenda-se a atualização para 4.14.5.
If you want to get best quality of vulnerability data, you may have to visit VulDB.