CVE-2026-25747

LevelDB 逆シリアライゼーション脆弱性再現ツール このプロジェクトは、Apache Camel の LevelDB 集約リポジトリにおける Java 逆シリアライゼーション脆弱性 を実証するものです。これは CVE-2024-23114 （Cassandra 集約リポジトリに影響を与えた脆弱性）と類似しています。 脆弱性の概要...

CVE-2026-25747 Apache Camel LevelDB: Deserialization of Untrusted Data in Camel LevelDB

Deserialization of Untrusted Data vulnerability in Apache Camel LevelDB component. The Camel-LevelDB DefaultLevelDBSerializer class deserializes data read from the LevelDB aggregation repository using java.io.ObjectInputStream without applying any ObjectInputFilter or class-loading restrictions. ...