Katalog CVE
CVE-2017-12634
KrytyczneStreszczenie
Komponent camel-castor w Apache Camel w wersjach 2.x przed 2.19.4 oraz 2.20.x przed 2.20.1 jest podatny na lukę związaną z de-serializacją obiektów Java. De-serializacja niezaufanych danych może prowadzić do poważnych luk bezpieczeństwa.
Ocena ryzyka
Organizacje mogą być narażone na ataki, które wykorzystują tę lukę, co może prowadzić do nieautoryzowanego dostępu do systemów lub danych.
Rekomendacja
Zaleca się aktualizację Apache Camel do wersji 2.19.4 lub 2.20.1, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
The camel-castor component in Apache Camel 2.x before 2.19.4 and 2.20.x before 2.20.1 is vulnerable to Java object de-serialisation vulnerability. De-serializing untrusted data can lead to security flaws.