CVE-2026-25747
Təsvir
Apache Camel LevelDB komponentində etibarsız məlumatların deserializasiyası zəifliyi. Camel-LevelDB DefaultLevelDBSerializer sinfi, hər hansı bir ObjectInputFilter və ya sinif yükləmə məhdudiyyətləri tətbiq etmədən java.io.ObjectInputStream vasitəsilə LevelDB aqreqasiya repozitoriyasından oxunan məlumatları deserializasiya edir. Camel tətbiqi tərəfindən istifadə olunan LevelDB verilənlər bazası fayllarına yazıya giriş imkanı olan hücumçu, xüsusi hazırlanmış seriyalaşdırılmış Java obyektini yerləşdirə bilər ki, bu da normal aqreqasiya repozitoriyası əməliyyatları zamanı deserializasiya edildikdə, tətbiqin kontekstində ixtiyari kodun icrasına səbəb olur. Bu problem Apache Camel-in aşağıdakı versiyalarına təsir edir: 4.10.0-dan 4.10.8-ə qədər, 4.14.0-dan 4.14.5-ə qədər, 4.15.0-dan 4.18.0-ə qədər. İstifadəçilərə problemi aradan qaldıran 4.18.0 versiyasına yeniləmək tövsiyə olunur. 4.10.x LTS buraxılışları üçün istifadəçilərə 4.10.9-a, 4.14.x LTS buraxılışları üçün isə 4.14.5 versiyasına yeniləmək tövsiyə olunur.
Necə düzəltmək olar
- apache camel4.10.9, 4.14.5, 4.18.0 və ya daha yeni versiya
- org.apache.camel:camel-leveldb4.10.9, 4.14.5, 4.18.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache camel | 3.0.0 ≤ v < 4.10.9, 4.11.0 ≤ v < 4.14.5, 4.15.0 ≤ v < 4.18.0 | 4.10.9, 4.14.5, 4.18.0 |
| org.apache.camel:camel-leveldbMaven | 3.0.0 ≤ v < 4.10.9, 4.11.0 ≤ v < 4.14.5, 4.15.0 ≤ v < 4.18.0 | 4.10.9, 4.14.5, 4.18.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.