Apache Camel 3.10.0 < 3.22.4/4.8.x < 4.8.5/4.10.x < 4.10.2 消息标头注入 (CVE-2025-27636)

medium Nessus 插件 ID 232840

语言：

简介

远程主机包含一个受消息标头注入漏洞影响的集成框架。

描述

远程主机上运行的 Apache Camel 版本为 3.22.4 之前的 3.10.0 版、4.8.5 之前的 4.8.x 版，或是 4.10.2 之前的 4.10.x 版。因此，它受到受到消息标头注入漏洞的影响：

- Apache Camel 组件在特定情况下存在的绕过/注入漏洞。此问题影响以下 Apache Camel 版本：4.10.0 至 <= 4.10.1、4.8.0 至 <= 4.8.4、3.10.0 至 <= 3.22.3。建议用户升级到版本 4.10.2 至 4.10.x LTS、4.8.5 至 4.8.x LTS 和 3.22.4 至 3.x。此漏洞存在于 Camel 的默认传入标头过滤器中，该过滤器允许攻击者包含 Camel 特定标头；对于某些 Camel 组件（例如 camel-bean 组件），这些标头可以改变行为，以调用 bean 上的另一个方法，而不是在应用程序中编码的方法。(CVE-2025-27636)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。