PT-2026-35371
CVE-2026-40473
·
تاريخ النشر
2026-04-27
·
تاريخ التحديث
2026-07-10
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Camel من 3.0.0 إلى 4.14.5
إصدارات Apache Camel من 4.15.0 إلى 4.18.1
إصدارات Apache Camel من 4.19.0 إلى 4.19.9
الوصف
يسمح عيب في مكون camel-mina لمهاجم عن بُعد بتنفيذ تعليمات برمجية تعسفية عن طريق إرسال كائن Java مُسلسل ومصمم خصيصًا عبر الشبكة إلى منفذ مستهلك MINA. يفشل محول النوع
MinaConverter.toObjectInput()، الذي يُستخدم عندما تقوم مسار Camel بمعالجة مدخلات الشبكة، في تطبيق المرشحات الأمنية الضرورية أو قيود تحميل الفئات أثناء عملية إلغاء تسلسل الكائن. يحدث هذا عندما يقوم المحول بتغليف IoBuffer في java.io.ObjectInputStream بدون ObjectInputFilter، مما يتيح تنفيذ تعليمات برمجية ضارة ضمن سياق التطبيق أثناء عملية readObject().التوصيات
قم بالترقية إلى الإصدار 4.14.6 لمن يستخدمون سلسلة إصدارات 4.14.x LTS.
قم بالترقية إلى الإصدار 4.18.2 لمن يستخدمون سلسلة إصدارات 4.18.x.
قم بالترقية إلى الإصدار 4.20.0 لجميع الإصدارات الأخرى المتأثرة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾