CVE-2017-3159

Krytyczne

Opublikowano: 07/03/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Komponent camel-snakeyaml w Apache Camel jest podatny na lukę związaną z de-serializacją obiektów Java. De-serializacja niezaufanych danych może prowadzić do poważnych luk bezpieczeństwa.

Ocena ryzyka

Organizacja może być narażona na ataki, które wykorzystują tę lukę do wstrzykiwania złośliwego kodu, co może prowadzić do utraty danych lub nieautoryzowanego dostępu.

Rekomendacja

Zaleca się unikanie de-serializacji niezaufanych danych oraz aktualizację komponentu do najnowszej wersji, aby zminimalizować ryzyko.

Oryginalny opis (angielski, źródło NVD)

Apache Camel's camel-snakeyaml component is vulnerable to Java object de-serialization vulnerability. De-serializing untrusted data can lead to security flaws.