CVE-2026-25747
Açıklama
Apache Camel LevelDB bileşeninde Güvenilmeyen Verilerin Deserializasyonu zafiyeti bulunmaktadır. Camel-LevelDB DefaultLevelDBSerializer sınıfı, herhangi bir ObjectInputFilter veya sınıf yükleme kısıtlaması uygulamadan, LevelDB toplama deposundan okunan verileri java.io.ObjectInputStream kullanarak deserialize eder. Bir Camel uygulaması tarafından kullanılan LevelDB veritabanı dosyalarına yazabilen bir saldırgan, normal toplama deposu işlemleri sırasında deserialize edildiğinde uygulama bağlamında rastgele kod çalıştırılmasına neden olan özel olarak hazırlanmış serileştirilmiş bir Java nesnesi enjekte edebilir. Bu sorun şu Apache Camel sürümlerini etkilemektedir: 4.10.0 ile 4.10.8 arası, 4.14.0 ile 4.14.5 arası ve 4.15.0 ile 4.18.0 arası. Kullanıcıların sorunu gideren 4.18.0 sürümüne yükseltmeleri önerilir. 4.10.x LTS sürümleri için kullanıcıların 4.10.9'a, 4.14.x LTS sürümleri için ise 4.14.5'e yükseltmeleri önerilir.
Nasıl düzeltilir
- apache camel4.10.9, 4.14.5, 4.18.0 ya da sonraki bir sürüm
- org.apache.camel:camel-leveldb4.10.9, 4.14.5, 4.18.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache camel | 3.0.0 ≤ v < 4.10.9, 4.11.0 ≤ v < 4.14.5, 4.15.0 ≤ v < 4.18.0 | 4.10.9, 4.14.5, 4.18.0 |
| org.apache.camel:camel-leveldbMaven | 3.0.0 ≤ v < 4.10.9, 4.11.0 ≤ v < 4.14.5, 4.15.0 ≤ v < 4.18.0 | 4.10.9, 4.14.5, 4.18.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.