此問題會影響 Apache Camel 從 4.10.0 之前的 4.10.3到 [ 4.8.0 之前的 4.8.6。因此受到一個訊息標頭插入弱點影響：

  - 在特定情況下，Apache Camel 元件中的繞過/插入攻擊弱點。特別是元件使用的自訂標頭篩選策略只會篩選「出」方向而不會篩選「進」方向。建議使用者針對 4.10.x LTS 升級至 ersion 4.10.3 針對 4.8.6 升級至 4.8.x LTS。這可讓攻擊者納入 Camel 特定標頭而某些 Camel 元件可改變其行為例如camel-bean 元件或 Camel-exec 元件。
    請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Apache Camel 4.8.0 < 4.8.6 / 4.10.0 < 4.10.3 – Camel-Undertow 繞過/插入弱點 (CVE-2025-30177)

medium Nessus Plugin ID 265334

找不到依附元件