Rocky Linux 9.6 [TuxCare] Security Update: python-unversioned-command / python3 / python3-debug / etc Multiple Vulnerabilities (ALMALINUX9.6:CLSA-2026:1779886202)

The Rocky Linux 9.6 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1779886202 advisory. - When using http.cookies.Morsel, user-controlled cookie values and parameters can allow injecting HTTP headers into messages. Pat...

CentOS Linux 8.5 [TuxCare] Security Update: python2 / python2-debug / python2-devel / python2-libs / etc Multiple Vulnerabilities (CENTOS8.5:CLSA-2026:1771925958)

The CentOS Linux 8.5 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare CENTOS8.5:CLSA-2026:1771925958 advisory. - There is a MEDIUM severity vulnerability affecting CPython. The email module didn't properly quote newlines for email headers when...

AlmaLinux 9.6 [TuxCare] Security Update: python-unversioned-command / python3 / python3-debug / etc Multiple Vulnerabilities (ALMALINUX9.6:CLSA-2026:1779886202)

The AlmaLinux 9.6 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1779886202 advisory. - When using http.cookies.Morsel, user-controlled cookie values and parameters can allow injecting HTTP headers into messages. Patch...

NPM: fast-uri vulnerable to mailto header injection via percent-encoded field-name desynchronization

NPM: fast-uri vulnerable to mailto header injection via percent-encoded field-name desynchronization vulnerability discovered by ? in WordPress Npm fast-uri versions = 4.1.3, 4.1.5...

fast-uri vulnerable to mailto header injection via percent-encoded field-name desynchronization

Impact fast-uri's mailto scheme parser compares each query field name to the reserved names to, subject, body while the name is still percent-encoded, and only percent-decodes it when storing it as a generic header. On serialize, the decoded name is re-emitted, so a field name such as %74o...

CVE-2026-33453

camel-coap 标头注入 → RCE 漏洞复现工具 CVE-2026-33453 本项目演示了 Apache Camel camel-coap 组件中的一个 Camel 消息标头注入 漏洞，编号为 CVE-2026-33453 。未认证的攻击者只需发送一个 CoAP UDP 数据包，即可向 Exchange 中注入任意 Camel 控制标头，当路由将消息转发给诸如 camel-exec 等对标头敏感的生产者时，即可实现 远程代码执行 。 安全公告：https://camel.apache.org/security/CVE-2026-33453.html 漏洞摘要 属性| 值...

CVE-2026-47323

camel-cxf-rest / camel-cxf / camel-knative-http 头部注入复现工具 CVE-2026-47323 该项目演示了 Apache Camel 的 CXF 和 Knative HTTP 头部过滤策略中的消息头部注入 漏洞，追踪编号为 CVE-2026-47323 。CxfRsHeaderFilterStrategy camel-cxf-rest、CxfHeaderFilterStrategy camel-cxf-transport 和 KnativeHttpHeaderFilterStrategy camel-knative-http 仅过滤出站 ...

CVE-2026-40047

camel-docling CLI 引数インジェクション/パストラバーサル再現ツール CVE-2026-40047 このプロジェクトは、Apache Camel の camel-docling コンポーネントにおける CLI 引数インジェクションおよびパストラバーサル の脆弱性 CVE-2026-40047 を実証するものです。DoclingProducer はメッセージヘッダーから外部の docling コマンドラインツールの呼び出しを構築しますが、CamelDoclingCustomArguments ヘッダーを介して指定されるカスタム引数は、不十分な検証 ブラックリストとリテラル...

CVE-2026-48205

camel-dns dns. / term 头注入复现器 CVE-2026-48205 该项目演示了 Apache Camel camel-dns 组件中的一个消息头注入 漏洞，跟踪编号为 CVE-2026-48205 。DNS 生产者从 Exchange 头中读取其操作参数——要查询的解析器、要查找的名称/域名、记录类型/类别和搜索词——而这些头的常量值（DnsConstants.DNSSERVER、DNSNAME、DNSDOMAIN、DNSTYPE、DNSCLASS、TERM）是纯字符串 dns.server、dns.name、dns.domain、dns.type、dns.clas...

CVE-2026-46588

camel-couchdb CouchDb 头注入复现工具（CVE-2026-46588） 本项目演示了 Apache Camel 的 camel-couchdb 组件中的一个消息头注入 漏洞，编号为 CVE-2026-46588 。该组件读取多个 Exchange 头来控制其行为 —— CouchDbDatabase、CouchDbSeq、CouchDbId（文档 ID）、CouchDbRev（文档修订号）和 CouchDbMethod（操作方法）。这些头常量的字符串值（定义在 CouchDbConstants 中）使用 CouchDb 前缀，而不是其他所有组件使用的标准 Camel...

CVE-2026-46592

CVE-2026-46592 — camel-cxf operationName 请求头注入（SOAP 操作重定向） 针对同一 Apache Camel 漏洞的可运行概念验证复现程序，每种运行时一个： 运行时| 目录| 技术栈| 后端 SOAP 服务 ---|---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot 3.2.0 + camel-spring-boot 4.18.2| 使用 CXF ServerFactoryBean 运行在独立端口 :9000 Camel Quarkus| camel-quarkus/|...

CVE-2026-48204

CVE-2026-48204 — camel-mongodb-gridfs gridfs. 标头注入 针对同一 Apache Camel 漏洞的可运行概念验证复现程序，每种运行时一个： 运行时| 目录| 技术栈 ---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot 3.2.0 + camel-spring-boot 4.18.2 Camel Quarkus| camel-quarkus/| Quarkus 3.36.0 + Camel Quarkus 3.36.0（捆绑 Camel 4.20.0 ） 两者均为受影响...

CVE-2026-46726

CVE-2026-46726 — camel-vertx-websocket 标头注入（SSRF + 机密泄露） 针对同一 Apache Camel 漏洞的可运行概念验证（PoC）复现程序，每种运行时各一个： 运行时| 目录| 技术栈| WebSocket 数据源 ---|---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot 3.2.0 + camel-spring-boot 4.18.2| 独立端口 :8090 Camel Quarkus| camel-quarkus/| Quarkus 3.36.0 + Came...

CVE-2026-71300

CVE-2026-71300 — camel-atmosphere-websocket 调度头注入 针对 Apache Camel 漏洞的可运行概念验证复现程序，其中 camel-atmosphere-websocket producer 从名称位于 Camel 命名空间之外 的 websocket. Exchange 头中选择其 WebSocket 收件人 — 因此 HTTP HeaderFilterStrategy（只剥离 Camel / camel）会放行这些头，外部发送者便能够接管 producer 的调度决策。 Runtime| Directory| Stack...

CVE-2026-48203

CVE-2026-48203 — camel-solr SolrParam. / SolrField. 请求头注入 针对同一 Apache Camel 漏洞的可运行概念验证复现程序，每种运行时一个： 运行时| 目录| 技术栈 ---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot 3.2.0 + camel-spring-boot 4.18.2 Camel Quarkus| camel-quarkus/| Quarkus 3.36.0 + Camel Quarkus 3.36.0（捆绑 Camel 4.20.0 ）...

CVE-2026-78329

CVE-2026-78329 — camel-undertow 标头过滤策略未应用（websocket. 注入） 针对 Apache Camel 漏洞的可运行概念验证复现程序，该漏洞中 UndertowEndpoint 将 headerFilterStrategy 默认为基础 HttpHeaderFilterStrategy，并将该实例推入其创建的 UndertowHttpBinding 中，覆盖 了 DefaultUndertowHttpBinding 安装的 UndertowHeaderFilterStrategy。除非 部署提供了自定义绑定或显式的...

CVE-2026-46453

camel-elasticsearch-rest-client 接頭辞なしヘッダインジェクション再現器 CVE-2026-46453 このプロジェクトは、Apache Camelのcamel-elasticsearch-rest-clientコンポーネントにおけるメッセージヘッダインジェクション / 認可バイパス の脆弱性（CVE-2026-46453...

CVE-2026-46457

CVE-2026-46457 — camel-nats 入站标头注入（SSRF） 针对同一 Apache Camel 漏洞的可运行概念验证复现程序，每种运行时一个： 运行时| 目录| 技术栈 ---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot 3.2.0 + camel-spring-boot 4.18.2 Camel Quarkus| camel-quarkus/| Quarkus 3.36.0 + Camel Quarkus 3.36.0（捆绑 Camel 4.20.0 ） 两者均为受影响 版本（已在 4.14...

CVE-2025-60876

CVE-2025-60876：busybox wget リクエストターゲットインジェクション修正 CVE-2025-60876（BusyBox wget における HTTP ヘッダインジェクション脆弱性）に対する動作を維持する修正、それを実証する概念実証、および修正を BusyBox にアップストリーム提出するための成果物です。 脆弱性 BusyBox wget は、URL のパスとクエリを HTTP リクエスト行にそのままコピーします。生の CR 0x0D、LF 0x0A、またはその他の制御バイトを含む URL...

CVE-2026-46587

camel-couchbase CCB 头部注入复现工具 CVE-2026-46587 本项目演示了 Apache Camel 的 camel-couchbase 组件中的一个消息头注入 漏洞，跟踪编号为 CVE-2026-46587 。该组件读取多个 Exchange 头来控制其行为 — CCBKEY（文档键）、CCBID（文档 ID）、CCBTTL（文档过期时间）、CCBDDN（设计文档名称）和 CCBVN（视图名称）。这些头常量的字符串值（定义在 CouchbaseConstants 中）是简单无前缀的名称，而非其他组件使用的 Camel 前缀名称（例如...