CVE-2026-55994

camel-iggy 사용자 헤더 주입 재현 도구 CVE-2026-55994 이 프로젝트는 Apache Camel의 camel-iggy 컴포넌트에서 메시지 헤더 주입 취약점을 시연하며, CVE-2026-55994 로 추적됩니다. Iggy 컨슈머는 수신 메시지의 사용자 헤더user-headers 를 HeaderFilterStrategy 없이 Camel Exchange에 복사하므로, 소비되는 Iggy 토픽에 게시할 수 있는 사람이라면 누구나 Camel 제어 헤더 — 특히 CamelHttpUri — 를 주입할 수 있습니다:...

CVE-2026-55993

Воспроизведение инъекции заголовков camel-atmosphere-websocket CVE-2026-55993 Этот проект демонстрирует инъекцию заголовков сообщений в компоненте camel-atmosphere-websocket Apache Camel, отслеживаемую как CVE-2026-55993. Потребитель WebSocket копирует параметры запроса соединения в обмен Camel б...

CVE-2026-49099

CVE-2026-49099 — внедрение через заголовок sObjectQuery в camel-salesforce Готовые к запуску proof-of-concept-репродукторы одной и той же уязвимости Apache Camel, по одному на каждый рантайм:...

CVE-2026-47323

camel-cxf-rest / camel-cxf / camel-knative-http ヘッダーインジェクション再現プログラム CVE-2026-47323 このプロジェクトは、CVE-2026-47323 として追跡されている、Apache Camel の CXF および Knative HTTP ヘッダーフィルター戦略におけるメッセージヘッダーインジェクション を実証します。CxfRsHeaderFilterStrategy camel-cxf-rest、CxfHeaderFilterStrategy camel-cxf-transport、および...

CVE-2026-49042

CVE-2026-49042 — camel-langchain4j-tools: инъекция в промпт → инъекция в заголовки Готовые к запуску PoC-репродукторы одной и той же уязвимости Apache Camel, по одному на каждую среду выполнения:...

CVE-2026-49097

camel-irc irc.sendTo 헤더 인젝션 재현기 CVE-2026-49097 이 프로젝트는 Apache Camel의 camel-irc 컴포넌트에서 발생하는 메시지 헤더 인젝션message-header injection 을 시연하며, CVE-2026-49097 로 추적됩니다. IrcProducer는 irc.sendTo 헤더를 읽어 나가는 IRC 메시지의 목적지를 선택합니다. 해당 헤더가 존재하면 엔드포인트에 설정된 채널 목록을 덮어씁니다 : root@kitploit: // IrcProducer.process 영향받는...

CVE-2026-48206

CVE-2026-48206 — инъекция заголовка IssueKey в camel-jira Рабочие proof-of-concept-репродукторы одной и той же уязвимости Apache Camel, по одному на каждую среду выполнения:...

CVE-2026-48205

camel-dns dns. / term Header Injection Reproducer CVE-2026-48205 Данный проект демонстрирует внедрение заголовков сообщений в компоненте camel-dns Apache Camel, зарегистрированное как CVE-2026-48205. Производители DNS считывают свои параметры операции — резолвер для запроса, имя/домен для поиска,...

CVE-2022-22963-PoC

CVE-2022-22963 RCE PoC Минимальный пример для воспроизведения удаленного выполнения кода CVE-2022-22963 в org.springframework.cloud:spring-cloud-function-core. Эксплуатация Запуск сервера root@kitploit: mvn spring-boot:run Выполнение запроса root@kitploit: curl -X POST -H...

CVE-2025-60876

CVE-2025-60876: исправление инъекции request-target в busybox wget Исправление без изменения поведения для CVE-2025-60876, уязвимости внедрения HTTP-заголовков в BusyBox wget, а также proof-of-concept, демонстрирующий её, и артефакты для отправки исправления в апстрим BusyBox. Уязвимость BusyBox...

CVE-2025-29927

CVE-2025-29927 - Демонстрация для Введения в безопасное программирование 00960267 Предыстория Это демонстрация CVE-2025-29927, критической уязвимости в Next.js, которая позволяла обходить промежуточное ПО middleware с помощью определённого заголовка. Заголовок x-middleware-subrequest был...

CVE-2025-29927

🕷️ Next.js CVE-2025-29927 🧑🏻‍💼 법적 고지 이 프로젝트는 Next.js 미들웨어의 인증 우회 취약점CVE-2025-29927에 의도적으로 취약하도록 구성된 Next.js 애플리케이션입니다. 이는 법적, 교육적, 연구 목적으로만 제공됩니다. 이 코드에 접근, 사용 또는 배포함으로써 귀하는 다음 사항을 인정하고 동의합니다: 통제된 환경로컬 테스트 랩 또는 법적으로 승인된 시스템 등에서만 이 프로젝트를 사용할 것. 명시적이고 서면으로 된 허가가 없는 시스템에서는 이 취약점을 악용하려고 시도하지 않을 것. 이...

CVE-2025-22381

CVE-2025-22381: Host Header Injection в Aggie Подробный анализ и доказательство концепции для CVE-2025-22381, уязвимости Host Header Injection, обнаруженной в проекте с открытым исходным кодом Aggie. Обзор уязвимости+ CVE ID: CVE-2025-22381 Опубликована: Октябрь 2025 назначение MITRE Раскрыта...

CVE-2026-33453

camel-coap ヘッダーインジェクション → RCE 脆弱性再現ツール CVE-2026-33453 このプロジェクトは、Apache Camel の camel-coap コンポーネントにおける Camel メッセージヘッダーインジェクション の脆弱性（CVE-2026-33453 として追跡）を実証します。認証されていない攻撃者が単一の CoAP UDP パケットを送信すると、Exchange に任意の Camel 制御ヘッダーを注入でき、ルートが camel-exec などのヘッダーに敏感なプロデューサーに転送する場合に リモートコード実行 を達成できます。 アドバイザリ:...

CVE-2026-46453

camel-elasticsearch-rest-client 프리픽스 없는 헤더 인젝션 재현기 CVE-2026-46453 이 프로젝트는 Apache Camel의 camel-elasticsearch-rest-client 컴포넌트에서 메시지 헤더 인젝션 / 인가 우회 를 시연하며, CVE-2026-46453 로 추적됩니다. 이 컴포넌트는 동작을 제어하기 위해 여러 Exchange 헤더를 읽습니다 — SEARCHQUERY, OPERATION, INDEXNAME, INDEXSETTINGS, ID. 영향받는 버전에서 이 헤더들의 문자열 값...

CVE-2026-46585

camel-lucene QUERY 헤더 인젝션 재현기 CVE-2026-46585 이 프로젝트는 Apache Camel의 camel-lucene 컴포넌트에서 CVE-2026-46585 로 추적되는 메시지 헤더 인젝션 / 권한 우회authorization bypass 를 시연합니다. Lucene 쿼리 프로듀서는 Exchange 헤더에서 전체 텍스트 검색 구문을 읽어오지만, 헤더 이름은 일반 문자열인 QUERY문서 플래그의 경우 RETURNLUCENEDOCS였습니다. 이러한 이름들은 Camel / camel 접두사로 시작하지 않으므...

CVE-2023-36085_SISQUALWFM-Host-Header-Injection

CVE-2023-36085 Уязвимость внедрения заголовка Host в SISQUALWFM Этот репозиторий содержит информацию об уязвимости внедрения заголовка Host, обнаруженной в SISQUALWFM версии 7.1.319.103, которая позволяет злоумышленнику манипулировать ссылками на веб-странице или перенаправлять пользователей на...

CVE-2026-40453

Репродуктор инъекции заголовков Camel с вариантом регистра CVE-2026-40453 Этот проект демонстрирует CVE-2026-40453 — неполное исправление для CVE-2025-27636. Исправление 2025 года добавило setLowerCasetrue в HttpHeaderFilterStrategy, чтобы имена заголовков с вариантом регистра например,...

CVE-2026-46584

CVE-2026-46584 — инъекция заголовков mail.smtp. в camel-mail Готовые к запуску proof-of-concept репродюсеры одной и той же уязвимости Apache Camel — по одному на каждую среду выполнения:...

CVE-2026-40047

camel-docling: репродуктор инъекции аргументов CLI / обхода пути CVE-2026-40047 Этот проект демонстрирует уязвимость инъекции аргументов CLI и обхода пути в компоненте Apache Camel camel-docling, отслеживаемую как CVE-2026-40047. DoclingProducer формирует вызов внешнего инструмента командной стро...