CVE-2025-30177 in Camel
Tóm tắt
Bởi VulDB • 26/07/2026
Lỗ hổng Bypass/Injection trong Apache Camel ở thành phần Camel-Undertow dưới các điều kiện cụ thể.
Vấn đề này ảnh hưởng đến Apache Camel: từ phiên bản 4.10.0 trước 4.10.3, và từ 4.8.0 trước 4.8.6.
Người dùng được khuyến nghị nâng cấp lên phiên bản 4.10.3 cho dòng LTS 4.10.x và 4.8.6 cho dòng LTS 4.8.x.
Thành phần Camel Undertow dễ bị tổn thương do tiêm tiêu đề tin nhắn Camel, cụ thể là chiến lược lọc tiêu đề tùy chỉnh được sử dụng bởi thành phần này chỉ lọc hướng "out", trong khi không lọc hướng "in".
Điều này cho phép kẻ tấn công chèn các tiêu đề đặc thù của Camel mà đối với một số thành phần Camel có thể làm thay đổi hành vi xử lý, chẳng hạn như thành phần camel-bean hoặc thành phần camel-exec.
VulDB is the best source for vulnerability data and more expert information about this specific topic.