netty: io.netty/netty-handler-proxy: Netty: HTTP Header Injection via HttpProxyHandler Disabled Validation

A flaw was found in Netty. The HttpProxyHandler component, which handles HTTP CONNECT requests, does not properly validate user-provided outbound headers. This allows an attacker to inject arbitrary HTTP headers into the CONNECT request sent to the proxy server. This could lead to unexpected...

netty: io.netty/netty-handler-proxy: Netty: HTTP Header Injection via HttpProxyHandler Disabled Validation

A flaw was found in Netty. The HttpProxyHandler component, which handles HTTP CONNECT requests, does not properly validate user-provided outbound headers. This allows an attacker to inject arbitrary HTTP headers into the CONNECT request sent to the proxy server. This could lead to unexpected...

Log4j-Scanner-Exploit

Log4Shell-Scanner-Exploit Bash-скрипт, который позволяет удалённо обнаруживать и/или эксплуатировать уязвимость Log4Shell. Этот инструмент выполняет различные проверки с использованием LDAP-пейлоадов и заголовков X-Api-Version, User-Agent и X-Forwarded-For. Всегда используйте этот скрипт только с...

CVE-2026-47323

camel-cxf-rest / camel-cxf / camel-knative-http: репродуктор инъекции заголовков CVE-2026-47323 Этот проект демонстрирует инъекцию заголовков сообщений в стратегиях фильтрации HTTP-заголовков CXF и Knative в Apache Camel, известную как CVE-2026-47323. CxfRsHeaderFilterStrategy camel-cxf-rest,...

[SECURITY] [DSA 6545-1] roundcube security update

------------------------------------------------------------------------- Debian Security Advisory DSA-6545-1 [email protected] https://www.debian.org/security/ Salvatore Bonaccorso October 06, 2026 https://www.debian.org/security/faq -...

CVE-2026-40047

camel-docling: репродуктор инъекции аргументов CLI / обхода пути CVE-2026-40047 Этот проект демонстрирует уязвимость инъекции аргументов CLI и обхода пути в компоненте Apache Camel camel-docling, отслеживаемую как CVE-2026-40047. DoclingProducer формирует вызов внешнего инструмента командной стро...

CVE-2026-48205

camel-dns dns. / term Reproducteur d'injection d'en-tête CVE-2026-48205 Ce projet démontre une injection d'en-tête de message dans le composant camel-dns d'Apache Camel, suivie sous CVE-2026-48205. Les producteurs DNS lisent leurs paramètres de fonctionnement — le résolveur à interroger, le...

CVE-2026-46588

camel-couchdb Воспроизведение инъекции заголовков CouchDb CVE-2026-46588 Этот проект демонстрирует инъекцию заголовков сообщений в компоненте Apache Camel camel-couchdb, отслеживаемую как CVE-2026-46588. Компонент считывает несколько заголовков Exchange для управления своим поведением —...

CVE-2026-46592

CVE-2026-46592 — camel-cxf operationName Header Injection перенаправление SOAP-операции Готовые proof-of-concept воспроизведения одной и той же уязвимости Apache Camel, по одному на каждый рантайм: Рантайм| Каталог| Стек| Бэкенд-сервис SOAP ---|---|---|--- Camel Spring Boot| camel-spring-boot/|...

CVE-2026-48204

CVE-2026-48204 — инъекция заголовков gridfs. в camel-mongodb-gridfs Готовые к запуску proof-of-concept репродукторы одной и той же уязвимости Apache Camel, по одному на каждую среду выполнения: Среда выполнения| Каталог| Стек ---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot 3.2.0 +...

CVE-2026-46726

CVE-2026-46726 — camel-vertx-websocket Header Injection SSRF + раскрытие секретов Рабочие proof-of-concept репроducers для одной и той же уязвимости Apache Camel, по одному на каждую среду выполнения: Среда выполнения| Каталог| Стек| WebSocket-канал ---|---|---|--- Camel Spring Boot|...

Debian dsa-6545 : roundcube - security update

The remote Debian 13 host has packages installed that are affected by a vulnerability as referenced in the dsa-6545 advisory. - ------------------------------------------------------------------------- Debian Security Advisory DSA-6545-1 [email protected] https://www.debian.org/security/...

CVE-2026-71300

CVE-2026-71300 — инъекция заголовка диспетчеризации camel-atmosphere-websocket Рабочий proof-of-concept репродуктор уязвимости Apache Camel, в которой производитель camel-atmosphere-websocket выбирает получателей WebSocket из заголовков Exchange websocket., имена которых находятся вне пространств...

CVE-2026-48203

CVE-2026-48203 — инъекция заголовков SolrParam. / SolrField. в camel-solr Рабочие proof-of-concept воспроизведения одной и той же уязвимости Apache Camel, по одному на каждую среду выполнения: Среда выполнения| Каталог| Стек ---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot 3.2.0 +...

EUVD-2026-63829

@fastify/busboy vulnerable to CRLF injection via multipart Content-Disposition filename and name...

CVE-2026-78329

CVE-2026-78329 — стратегия фильтрации заголовков camel-undertow не применяется инъекция websocket. Готовый к запуску репроducer proof-of-concept для уязвимости Apache Camel, в которой UndertowEndpoint по умолчанию использовал базовую HttpHeaderFilterStrategy в качестве своей headerFilterStrategy ...

CVE-2026-46453

camel-elasticsearch-rest-client Репродуктор инъекции через заголовки без префикса CVE-2026-46453 Этот проект демонстрирует инъекцию заголовков сообщений / обход авторизации в компоненте camel-elasticsearch-rest-client Apache Camel, отслеживаемую как CVE-2026-46453. Компонент читает несколько...

CVE-2026-46457

CVE-2026-46457 — внедрение входящих заголовков в camel-nats SSRF Рабочие proof-of-concept репродьюсеры для одной и той же уязвимости Apache Camel, по одному на каждый рантайм: Рантайм| Каталог| Стек ---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot 3.2.0 + camel-spring-boot 4.18.2...

CVE-2025-60876

CVE-2025-60876: исправление инъекции request-target в busybox wget Исправление без изменения поведения для CVE-2025-60876, уязвимости внедрения HTTP-заголовков в BusyBox wget, а также proof-of-concept, демонстрирующий её, и артефакты для отправки исправления в апстрим BusyBox. Уязвимость BusyBox...

CVE-2026-46587

camel-couchbase CCB Header Injection Reproducer CVE-2026-46587 Этот проект демонстрирует инъекцию заголовков сообщений в компонент camel-couchbase Apache Camel, отслеживаемую как CVE-2026-46587. Компонент считывает несколько заголовков Exchange для управления своим поведением — CCBKEY ключ...