基本信息
- 漏洞ID:
- 漏洞类型:其他
- 发布日期:2026-02-23 00:00:00
- 更新时间:2026-02-27 00:00:00
- CVE编号:CVE-2026-25747
- CNNVD-ID:CNNVD-202602-3925
- 漏洞平台:Apeleg
- CVSS评分:
漏洞来源
暂无
漏洞详情
Apache Camel是美国阿帕奇(Apache)基金会的一套开源的基于Enterprise Integration Pattern(企业整合模式,简称EIP)的集成框架。该框架提供企业集成模式的Java对象(POJO)的实现,且通过应用程序接口来配置路由和中介的规则。 Apache Camel 4.10.0版本至4.10.8之前版本、4.14.0版本至4.14.5之前版本和4.15.0版本至4.18.0之前版本存在安全漏洞,该漏洞源于DefaultLevelDBSerializer类反序列化数据时未应用任何过滤器,可能导致任意代码执行。
参考资料
来源:camel.apache.org 链接:https://camel.apache.org/security/CVE-2026-25747.html 来源:github.com 链接:https://github.com/oscerd/CVE-2026-25747 来源:www.openwall.com 链接:http://www.openwall.com/lists/oss-security/2026/02/18/6
返回




微信扫码关注公众号







