CVE-2026-46454

camel-cometd インバウンド Bayeux ヘッダーインジェクション再現ツール CVE-2026-46454 このプロジェクトは、Apache Camel の camel-cometd コンポーネントにおけるメッセージヘッダーインジェクション を実証するもので、CVE-2026-46454 として追跡されています。このコンポーネントは、インバウンドの Bayeux CometD メッセージヘッダーを HeaderFilterStrategy なしで Camel Exchange にマッピングします。CometdBinding.createCamelMessage は、Comet...