CVE-2026-43867

camel-pqc AWS Secrets Manager 密钥元数据不安全反序列化复现工具（CVE-2026-43867） 本项目演示了 Apache Camel 的 camel-pqc 组件中的一个 Java 反序列化漏洞 ，编号为 CVE-2026-43867 。AwsSecretsManagerKeyLifecycleManager.deserializeMetadata 从 AWS Secrets Manager 的密钥中读取持久化的后量子密钥元数据，其流程是对存储的值进行 Base64 解码，然后使用原始的 java.io.ObjectInputStream.readObje...