Skip to content
OpenAdvisories
Medium WID-SEC-2025-0508 1 CVE

Apache Camel: Schwachstelle ermöglicht Manipulation

Published Mar 9, 2025 · Updated Jul 3, 2025 · Revision 5 · de-DE

Vendor: Apache Vendor: Red Hat Product: Camel Product: Enterprise Linux Product: Integration Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Camel ausnutzen, um Daten zu manipulieren.

Product

Apache Camel ist ein Integrations-Framework, das Enterprise Integration Patterns implementiert.

Vulnerabilities 1

  • Medium 5.6
    CVE-2025-27636 Public exploit EPSS 97%

    Apache Camel: Camel Message Header Injection via Improper Filtering

    Bypass/Injection vulnerability in Apache Camel components under particular conditions. This issue affects Apache Camel: from 4.10.0 through <= 4.10.1, from 4.8.0 through <= 4.8.4, from 3.10.0 through <= 3.22.3. Users are recommended to upgrade to version 4.10…

    Apache Software Foundation Apache Camel org.apache.camel:camel-support Maven

Revision history

  1. #5

    Schwachstelle wird ausgenutzt

  2. #4

    Neue Updates von Red Hat aufgenommen

  3. #3

    Neue Updates von Red Hat aufgenommen

  4. #2

    PoC aufgenommen

  5. #1

    Initiale Fassung

References