CVE-2026-49086

camel-dapr 消费者路由头覆盖 / 混淆代理复现器（CVE-2026-49086） 本项目演示了 Apache Camel 的 camel-dapr 组件中的一个路由头覆盖（混淆代理）缺陷，编号为 CVE-2026-49086 。 Dapr pub/sub 消费者 （DaprPubSubConsumer）会将入站（不受信任的）CloudEvent 的字段复制到 Exchange 消息头中。其中两个字段 — pubsubName 和 topic — 是生产者方向路由头 （CamelDaprPubSubName / CamelDaprTopic）。当同一路由稍后通过...