CVE-2026-85254

Apache Camel Platform HTTP bileşeninde Büyük/Küçük Harf Duyarlılığının Hatalı Yönetimi zafiyeti bulunmaktadır. Bu sorun şu Apache Camel sürümlerini etkilemektedir: 4.0.0'dan 4.18.5 öncesine kadar ve 4.19.0'dan 4.22.1 öncesine kadar olan sürümler. Bir istek başlığının yanıta yansımasını önleyen koruma mekanizması, başlık isimlerini büyük/küçük harfe duyarlı olarak karşılaştırırken, HTTP başlık isimleri aslında büyük/küçük harfe duyarsızdır. Bu nedenle bir çağırıcı, sadece başlık isminin harf büyüklüğünü değiştirerek bu engellemeyi aşabilir. HTTP/2, sorunu isteğe bağlı olmaktan çıkarıp koşulsuz hale getirir: protokol, iletim sırasında başlık isimlerinin küçük harf olmasını gerektirir; bu nedenle karşılaştırma hiçbir zaman eşleşmez ve HTTP/2 bağlantısındaki her istek için engelleme işlevsiz kalır. Bunun sonucu olarak, çağırıcının seçtiği içerik yanıtta geri yansıtılır; bu durum, Camel uç noktasının önünde bulunan herhangi bir yapıya karşı yanıt bölme (response-splitting) ve önbellek zehirleme (cache-poisoning) tarzı saldırılar için temel oluşturur. Sorunu gideren Apache Camel 4.23.0 sürümüne yükseltin. 4.18.x LTS yayın akışındaki kullanıcılar 4.18.5 sürümüne yükseltmelidir. 4.22.x LTS yayın akışındaki kullanıcılar 4.22.1 sürümüne yükseltmelidir. İstek başlığı isimleri artık büyük/küçük harfe duyarsız olarak karşılaştırılmaktadır, böylece engelleme işlemi harf büyüklüğünden bağımsız olarak geçerliliğini korumakta ve HTTP/2 altında çalışmaktadır. Hemen yükseltme yapamayan dağıtımlar için, yerleşik engellemeye güvenmek yerine söz konusu başlıkları Camel uç noktasından önce temizleyin veya rota içerisinde yanıttan kaldırın.