PT-2026-41898
CVE-2026-47323
·
تاريخ النشر
2026-05-10
·
تاريخ التحديث
2026-08-25
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Apache Camel (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن لمهاجم غير مصدق هويته تنفيذ عملية حقن رؤوس الرسائل بسبب عدم وجود تصفية للرسائل الواردة في تطبيقات
CxfRsHeaderFilterStrategy وHeaderFilterStrategy الخاصة بـ Knative. وهذا يسمح بحقن رؤوس داخلية لـ Camel لتجاوز القيم المُعدة مسبقًا، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد أو كتابة ملفات عشوائية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾