Apache Camel 安全漏洞

情报来源:CNNVD

发布时间:2026-02-23 00:00:00

基本信息
  • 漏洞ID:
  • 漏洞类型:其他
  • 发布日期:2026-02-23 00:00:00
  • 更新时间:2026-02-27 00:00:00
  • CVE编号:CVE-2026-25747
  • CNNVD-ID:CNNVD-202602-3925
  • 漏洞平台:Apeleg
  • CVSS评分:
漏洞来源

暂无

漏洞详情

Apache Camel是美国阿帕奇(Apache)基金会的一套开源的基于Enterprise Integration Pattern(企业整合模式,简称EIP)的集成框架。该框架提供企业集成模式的Java对象(POJO)的实现,且通过应用程序接口来配置路由和中介的规则。 Apache Camel 4.10.0版本至4.10.8之前版本、4.14.0版本至4.14.5之前版本和4.15.0版本至4.18.0之前版本存在安全漏洞,该漏洞源于DefaultLevelDBSerializer类反序列化数据时未应用任何过滤器,可能导致任意代码执行。

参考资料

来源:camel.apache.org 链接:https://camel.apache.org/security/CVE-2026-25747.html 来源:github.com 链接:https://github.com/oscerd/CVE-2026-25747 来源:www.openwall.com 链接:http://www.openwall.com/lists/oss-security/2026/02/18/6