CVE-2026-71300

CVE-2026-71300 — camel-atmosphere-websocket 调度头注入 针对 Apache Camel 漏洞的可运行概念验证复现程序，其中 camel-atmosphere-websocket producer 从名称位于 Camel 命名空间之外 的 websocket. Exchange 头中选择其 WebSocket 收件人 — 因此 HTTP HeaderFilterStrategy（只剥离 Camel / camel）会放行这些头，外部发送者便能够接管 producer 的调度决策。 Runtime| Directory| Stack...