CVE-2026-25747

Riproduttore della Vulnerabilità di Deserializzazione in LevelDB Questo progetto dimostra una vulnerabilità di deserializzazione Java nell'Apache Camel LevelDB Aggregation Repository, simile alla CVE-2024-23114 che riguardava il Cassandra Aggregation Repository. Riepilogo della Vulnerabilità...

CVE-2026-25747 Apache Camel LevelDB: Deserialization of Untrusted Data in Camel LevelDB

Deserialization of Untrusted Data vulnerability in Apache Camel LevelDB component. The Camel-LevelDB DefaultLevelDBSerializer class deserializes data read from the LevelDB aggregation repository using java.io.ObjectInputStream without applying any ObjectInputFilter or class-loading restrictions. ...