CVE-2026-49097

camel-irc irc.sendTo 头部注入复现工具 CVE-2026-49097 该项目演示了 Apache Camel 的 camel-irc 组件中的一个消息头注入 漏洞，追踪编号为 CVE-2026-49097 。IrcProducer 读取 irc.sendTo 头部以选择出站 IRC 消息的目标；当该头部存在时，会覆盖端点配置的频道列表 ： // IrcProducer.process 受影响版本 4.18.2 final String sendTo = exchange.getIn.getHeaderIrcConstants.IRCSENDTO,...