Medium WID-SEC-2026-3683 1 CVE

Apache Camel: Schwachstelle ermöglicht Offenlegung von Informationen

Published Sep 30, 2026 · Updated Oct 15, 2026 · Revision 3 · de-DE

Vendor: Apache Vendor: Red Hat Product: Camel Product: Enterprise Linux Platform: Linux Platform: Windows

Summary

Ein Angreifer kann eine Schwachstelle in Apache Camel ausnutzen, um Informationen offenzulegen.

Product

Apache Camel ist ein Integrations-Framework, das Enterprise Integration Patterns implementiert.

Vulnerabilities 1

High 8.6

CVE-2026-88789 Public exploit

Apache Camel Quarkus: Camel Quarkus: Forced Xalan TransformerFactory drops upstream external-DTD/stylesheet hardening

Improper Restriction of XML External Entity Reference in the XSLT support extension (camel-quarkus-support-xalan) in Apache Camel Quarkus from 3.2.0 before 3.33.3 and from 3.34.0 before 3.40.0 on all platforms allows an attacker who supplies the XML document …

Apache Software Foundation Apache Camel Quarkus

Oct 1, 2026

Revision history

2026-10-15 #3
Neue Updates von Red Hat aufgenommen
2026-10-01 #2
Referenz(en) aufgenommen: EUVD-2026-90762
2026-09-30 #1
Initiale Fassung

References

Apache Camel security advisory vom 2026-09-30
https://camel.apache.org/security/CVE-2026-88789.html
Red Hat Security Advisory RHSA-2026:83670 vom 2026-10-16
https://access.redhat.com/errata/RHSA-2026:83670