CVE-2026-55994

camel-iggy ユーザーヘッダーインジェクション再現器 CVE-2026-55994 このプロジェクトは、Apache Camelのcamel-iggyコンポーネントにおけるメッセージヘッダーインジェクション を実証するもので、CVE-2026-55994 として追跡されています。Iggyコンシューマーは、受信メッセージのユーザーヘッダー をHeaderFilterStrategyなしでCamel Exchangeにコピーするため、消費対象のIggyトピックに発行できる者なら誰でも、Camel制御ヘッダー（特にCamelHttpUri）を注入できます。 root@kitploit:...