CVE-2026-40860

camel-jms JMS ObjectMessage Désérialisation non sécurisée - Reproducteur CVE-2026-40860 Ce projet démontre une vulnérabilité de désérialisation Java dans le composant camel-jms d'Apache Camel et transitivement dans camel-sjms, camel-sjms2, camel-amqp, camel-activemq, camel-activemq6, référencée...

CVE-2026-43867

camel-pqc — Reproducteur de la désérialisation non sécurisée des métadonnées de clés AWS Secrets Manager CVE-2026-43867 Ce projet démontre une vulnérabilité de désérialisation Java dans le composant camel-pqc d'Apache Camel, suivie sous la référence CVE-2026-43867...

CVE-2026-40473

camel-mina MinaConverter.toObjectInput Reproducer de désérialisation non sécurisée CVE-2026-40473 Ce projet démontre une vulnérabilité de désérialisation Java dans le composant camel-mina d'Apache Camel, suivie sous le numéro CVE-2026-40473. Le convertisseur de type...

CVE-2026-43866

camel-jms Forged DefaultExchangeHolder : reproducteur de contournement de filtre CVE-2026-43866 Ce projet démontre CVE-2026-43866 , un contournement du correctif de CVE-2026-40860 dans les composants Apache Camel camel-jms et camel-sjms / famille JMS. CVE-2026-40860 a ajouté une liste blanche de...

CVE-2026-40453

Репродуктор инъекции заголовков Camel с вариантом регистра CVE-2026-40453 Этот проект демонстрирует CVE-2026-40453 — неполное исправление для CVE-2025-27636. Исправление 2025 года добавило setLowerCasetrue в HttpHeaderFilterStrategy, чтобы имена заголовков с вариантом регистра например,...

CVE-2026-42527

Filtre ObjectInput par défaut permissif — Reproducteur d'attaque par canal auxiliaire DNS CVE-2026-42527 Ce projet démontre CVE-2026-42527 dans Apache Camel. Le motif ObjectInputFilter par défaut que plusieurs composants Camel fournissent pour le filtrage de désérialisation en profondeur —...

CVE-2026-46591

camel-neo4j Reproduceteur d'injection Cypher CVE-2026-46591 Ce projet démontre une injection Cypher dans le composant camel-neo4j d'Apache Camel, suivie sous la référence CVE-2026-46591. Le producteur construit la clause WHERE Cypher pour ses opérations de récupération/suppression à partir de la...

CVE-2026-40859

camel-netty-http / camel-vertx-http Reproducteur de désérialisation non sécurisée de réponse HTTP CVE-2026-40859 Ce projet démontre une vulnérabilité de désérialisation Java dans les composants camel-netty-http et camel-vertx-http d'Apache Camel, suivie sous le nom CVE-2026-40859. Lorsqu'un point...

CVE-2026-46588

camel-couchdb CouchDb Reproducteur d'injection d'en-tête CVE-2026-46588 Ce projet démontre une injection d'en-tête de message dans le composant camel-couchdb d'Apache Camel, suivie sous CVE-2026-46588. Le composant lit plusieurs en-têtes Exchange pour contrôler son comportement — CouchDbDatabase,...

CVE-2026-46454

camel-cometd Injection d'en-tête Bayeux entrante - Reproducteur CVE-2026-46454 Ce projet démontre une injection d'en-tête de message dans le composant camel-cometd d'Apache Camel, référencée sous CVE-2026-46454. Le composant mappe les en-têtes entrantes des messages Bayeux CometD dans l'échange...

CVE-2026-46587

camel-couchbase CCB Reproducateur d'injection d'en-tête CVE-2026-46587 Ce projet démontre une injection d'en-tête de message dans le composant camel-couchbase d'Apache Camel, suivie comme CVE-2026-46587. Le composant lit plusieurs en-têtes Exchange pour contrôler son comportement — CCBKEY clé du...

CVE-2026-43865

camel-hazelcast Воспроизведение небезопасной десериализации экземпляра по умолчанию CVE-2026-43865 Этот проект демонстрирует уязвимость десериализации Java в компоненте camel-hazelcast Apache Camel, отслеживаемую как CVE-2026-43865. Когда Camel сам создает Config Hazelcast — т.е. когда не...

CVE-2026-46585

camel-lucene Reproducteur d'injection d'en-tête QUERY CVE-2026-46585 Ce projet démontre une injection d'en-tête de message / contournement d'autorisation dans le composant camel-lucene d'Apache Camel, référencé sous CVE-2026-46585. Le producteur de requête Lucene lit l'expression de recherche en...

CVE-2026-47323

camel-cxf-rest / camel-cxf / camel-knative-http Reproducteur d'injection d'en-tête CVE-2026-47323 Ce projet démontre une injection d'en-tête de message dans les stratégies de filtrage d'en-tête HTTP CXF et Knative d'Apache Camel, suivie sous le nom CVE-2026-47323. CxfRsHeaderFilterStrategy...

CVE-2026-46726

CVE-2026-46726 — Injection d'en-tête dans camel-vertx-websocket SSRF + divulgation de secrets Reproducteurs de preuve de concept exécutables pour la même vulnérabilité Apache Camel, un par runtime :...

CVE-2026-46590

CVE-2026-46590 — camel-pqc Key-Lifecycle Unsafe Deserialization Runnable proof-of-concept reproducers for the same Apache Camel vulnerability, one per runtime:...

CVE-2026-46584

CVE-2026-46584 — camel-mail mail.smtp. Header Injection Runnable proof-of-concept reproducers for the same Apache Camel vulnerability, one per runtime:...

CVE-2026-46456

CVE-2026-46456 — camel-aws2-sqs Inbound Message-Attribute Header Injection Runnable proof-of-concept reproducers for the same Apache Camel vulnerability, one per runtime:...

CVE-2026-40048

camel-pqc FileBasedKeyLifecycleManager Reproducteur de déserialisation non sécurisée CVE-2026-40048 Ce projet démontre une vulnérabilité de déserialisation Java dans le composant camel-pqc d'Apache Camel, suivie sous le numéro CVE-2026-40048. FileBasedKeyLifecycleManager lit les fichiers .key du...

CVE-2025-27636-Practical-Lab

🛡️ CVE-2025-27636 — Laboratoire d'exploitation pratique pour Apache Camel 🔍 Vue d'ensemble CVE-2025-27636 est une vulnérabilité critique d'exécution de code à distance RCE dans Apache Camel , plus précisément dans le composant camel-exec. Elle provient d'un problème subtil mais dangereux :...