CVE-2026-49042

WysokieCVSS 7.3

Opublikowano: 06/07/2026(UTC)Zaktualizowano: 08/07/2026(UTC)Przetłumaczono: 09/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

Podatność polegająca na nieprawidłowej walidacji danych wejściowych w Apache Camel. Luka umożliwia potencjalne ataki poprzez wprowadzenie złośliwych danych.

Ocena ryzyka

Ryzyko dla organizacji obejmuje możliwość zdalnego wykonania nieautoryzowanych operacji lub naruszenia integralności danych przez atakującego.

Rekomendacja

Zaleca się natychmiastową aktualizację Apache Camel do wersji 4.18.3 lub 4.21.0, które zawierają poprawkę.

Oryginalny opis (angielski, źródło NVD)

Improper Input Validation vulnerability in Apache Camel. This issue affects Apache Camel: from 4.8.0 through 4.18.2, from 4.19.0 through 4.20.0. Users are recommended to upgrade to version 4.18.3, 4.21.0, which fixes the issue.