Apache Camel 3.10.0 < 3.22.4 / 4.8.x < 4.8.5 / 4.10.x < 4.10.2 訊息標頭插入 (CVE-2025-27636)

medium Nessus Plugin ID 232840

語言:

概要

遠端主機上有一個受到訊息標頭插入弱點影響的整合架構。

說明

遠端主機上執行的 Apache Camel 版本為 3.22.4 之前的 3.10.0 版、4.8.5 之前的 4.8.x 版，或是 4.10.2 之前的 4.10.x 版。因此受到一個訊息標頭插入弱點影響：

- 在特定情況下，Apache Camel 元件中的繞過/插入攻擊弱點。此問題影響以下版本的 Apache Camel：4.10.0 至 <= 4.10.1、4.8.0 至 <= 4.8.4、3.10.0 至 <= 3.22.3。建議使用者升級至 4.10.x LTS 的 4.10.2 版、4.8.x LTS 的 4.8.5 版以及 3.x 的 3.22.4 版本。此弱點存在於 Camel 的預設傳入標頭篩選器中，可允許攻擊者納入 Camel 專屬標頭，讓某些 Camel 元件可改變行為 (例如 Camel-bean 元件)，呼叫 bean 上的另一種方法，而不是在應用程式中編碼。(CVE-2025-27636)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。