CVE-2026-46454

camel-cometd 入站 Bayeux 头注入复现器 CVE-2026-46454 该项目演示了 Apache Camel 的 camel-cometd 组件中的一个消息头注入 漏洞，漏洞编号为 CVE-2026-46454 。该组件在没有HeaderFilterStrategy 的情况下，将入站的 Bayeux CometD 消息头映射到 Camel Exchange 中。CometdBinding.createCamelMessage 会将 CometD 客户端提供的整个 ext.CamelHeaders map 直接复制到 Camel 消息上...