CVE-2026-85246

Nome do Software Vulnerável e Versões Afetadas Apache Camel versões 4.0.0 até 4.18.4 Apache Camel versões 4.19.0 até 4.22.0

Description O componente Mina não suprime informações sensíveis quando ocorre uma falha no processamento de um exchange. O consumidor Mina envia o resultado de exchange.getException() diretamente para o peer remoto via socket. Dependendo do codec utilizado, isso pode expor o nome da classe da exceção, a mensagem ou a exceção serializada completa e a cadeia de causas. Um invasor capaz de provocar uma falha pode obter detalhes internos da implantação, incluindo nomes de pacotes, caminhos de arquivos, nomes de host e detalhes de conexão.

Recommendations Atualize para a versão 4.18.5 para usuários no fluxo LTS 4.18.x. Atualize para a versão 4.22.1 para usuários no fluxo LTS 4.22.x. Atualize para a versão 4.23.0. Como solução temporária, adicione um manipulador onException que defina explicitamente o corpo da resposta para evitar que o framework envie a exceção para o peer.