CVE-2026-46588

camel-couchdb CouchDb 头注入复现工具（CVE-2026-46588） 本项目演示了 Apache Camel 的 camel-couchdb 组件中的一个消息头注入 漏洞，编号为 CVE-2026-46588 。该组件读取多个 Exchange 头来控制其行为 —— CouchDbDatabase、CouchDbSeq、CouchDbId（文档 ID）、CouchDbRev（文档修订号）和 CouchDbMethod（操作方法）。这些头常量的字符串值（定义在 CouchDbConstants 中）使用 CouchDb 前缀，而不是其他所有组件使用的标准 Camel...

GHSA-5G68-F6XG-VF2R Apache Camel-CouchDB: Non-Camel-prefixed Exchange headers bypass HeaderFilterStrategy allowing operation override from untrusted input

Improper Input Validation vulnerability in Apache Camel. This issue affects Apache Camel: through 4.14.7, from 4.15.0 through 4.18.2, from 4.19.0 through 4.20.0. Users are recommended to upgrade to version 4.14.8, 4.18.3, 4.21.0, which fixes the issue...