CVE-2026-46587

camel-couchbase CCB 头部注入复现工具 CVE-2026-46587 本项目演示了 Apache Camel 的 camel-couchbase 组件中的一个消息头注入 漏洞，跟踪编号为 CVE-2026-46587 。该组件读取多个 Exchange 头来控制其行为 — CCBKEY（文档键）、CCBID（文档 ID）、CCBTTL（文档过期时间）、CCBDDN（设计文档名称）和 CCBVN（视图名称）。这些头常量的字符串值（定义在 CouchbaseConstants 中）是简单无前缀的名称，而非其他组件使用的 Camel 前缀名称（例如...