CVE-2026-49097

Riproduttore dell'iniezione nell'header irc.sendTo di camel-irc CVE-2026-49097 Questo progetto dimostra un'iniezione nell'header del messaggio nel componente camel-irc di Apache Camel, identificata come CVE-2026-49097. IrcProducer legge l'header irc.sendTo per scegliere la destinazione del...

CVE-2026-49097 Apache Camel: Camel-IRC: The irc.sendTo (and other irc.*) Exchange header constants used non-Camel-prefixed names that bypass the HTTP header filter, allowing an HTTP client to redirect outgoing IRC messages to arbitrary channels or users

Improper Input Validation, Improper Neutralization of Special Elements in Output Used by a Downstream Component 'Injection' vulnerability in Apache Camel IRC component. The camel-irc producer chooses the destination of an outgoing IRC message from the irc.sendTo Exchange header the constant...