CVE-2026-46454

camel-cometd 인바운드 Bayeux 헤더 인젝션 재현기 CVE-2026-46454 이 프로젝트는 Apache Camel의 camel-cometd 컴포넌트에서 메시지 헤더 인젝션 을 시연하며, CVE-2026-46454 로 추적됩니다. 이 컴포넌트는 인바운드 BayeuxCometD 메시지 헤더를 HeaderFilterStrategy 없이 Camel Exchange에 매핑합니다. CometdBinding.createCamelMessage는 CometD 클라이언트가 제공한 ext.CamelHeaders 맵 전체를 Camel...