يفشل مكون `camel-hazelcast` في تطبيق `JavaSerializationFilterConfig` على مثيلات Hazelcast التي يتم إنشاؤها من خلال مسارات تكوين محددة. يحدث هذا عندما يقوم `ReplicatedHazelcastAggregationRepository` بتجاوز دالة `doStart()` دون استدعاء الطريقة super، وعندما يقوم `HazelcastDefaultComponent#getOrCreateHzClientInstance()` ببناء `ClientConfig` بينما تم تعيين `hazelcastMode` على `client` بدون `ClientConfig` مرجعي أو `hazelcastConfigUri`. نتيجة لذلك، تظل عملية إلغاء تسلسل Java غير مقيدة. يمكن للمهاجم القادر على نشر بيانات في cluster Hazelcast المتصل أن يتسبب في إلغاء تسلسل كائن Java مصمم خصيصًا داخل طبقة التسلسل، مما يؤدي إلى تنفيذ رموز عن بُعد. تزداد هذه المخاطر لأن clusters Hazelcast لا تفعل المصادقة أو TLS افتراضيًا.