Skip to content
OpenAdvisories
Medium WID-SEC-2025-2400 1 CVE

Red Hat Build von Apache Camel für Quarkus: Schwachstelle ermöglicht Offenlegung von Informationen

Published Oct 23, 2025 · Updated Oct 23, 2025 · de-DE

Vendor: Apache Vendor: Red Hat Product: Camel Product: Enterprise Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Build von Apache Camel für Quarkus ausnutzen, um Informationen offenzulegen.

Product

Apache Camel ist ein Integrations-Framework, das Enterprise Integration Patterns implementiert.
Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.
MinIO ist ein S3-kompatibler Objektspeicher, der für groß angelegte KI/ML-, Data Lake- und Datenbank-Workloads entwickelt wurde. Er läuft "on-premise" und in jeder Cloud.

Vulnerabilities 1

  • High 8.7
    CVE-2025-59952

    minio-java Client XML Tag is Vulnerable to Value Substitution

    MinIO Java SDK is a Simple Storage Service (aka S3) client to perform bucket and object operations to any Amazon S3 compatible object storage service. In minio-java versions prior to 8.6.0, XML tag values containing references to system properties or environm…

    minio minio-java io.minio:minio Maven

Revision history

  1. #1

    Initiale Fassung

References