Apache Camel 3.10.0 < 3.22.4 / 4.8.x < 4.8.5 / 4.10.x < 4.10.2 メッセージヘッダーインジェクション (CVE-2025-27636)

medium Nessus プラグイン ID 232840

Language:

概要

リモートホストには、メッセージヘッダーインジェクションの脆弱性の影響を受ける統合フレームワークが含まれています。

説明

リモートホストの Apache Camel のバージョンは、3.22.4 より前の 3.10.0、4.8.5 より前の 4.8.x、または 4.10.2 より前の 4.10.x です。したがって、メッセージヘッダーインジェクション脆弱性の影響を受けます。

- 特定の条件下での Apache Camel コンポーネントのバイパス/インジェクションの脆弱性。この問題は、4.10.0 から 4.10.1 まで、4.8.0 から 4.8.4 まで、3.10.0 から 3.22.3 までの Apache Camel に影響します。ユーザーは、4.10.x LTS の場合はバージョン 4.10.2 に、4.8.x LTS の場合はバージョン 4.8.5 に、3.x リリースの場合はバージョン 3.22.4 にアップグレードすることをお勧めします。この脆弱性は Camel の既定の受信ヘッダーフィルターに存在し、攻撃者が Camel 固有のヘッダーを含めることができるため、一部の Camel コンポーネントの動作が変更され、camel-bean コンポーネントがアプリケーションでコード化されたものとは別のメソッドを Bean 上で呼び出す可能性があります。(CVE-2025-27636)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。