camel | CN-SEC 中文网

安全新闻

警惕 Apache Camel 漏洞攻击者借此能注入任意标头

Apache Camel 中近期披露的一个安全漏洞（编号为 CVE - 2025 - 27636），已引发整个网络安全社区的高度警惕。该漏洞允许攻击者向 Camel Exec 组件配置注入任意标头，进...

03月12日20 views评论

安全新闻

漏洞描述：Aрасhе Cаmеl中的绕过/注入漏洞,此问题影响Aрасhе Cаmеl:从4.10.0到<= 4.10.1,从4.8.0到<= 4.8.4,从3.10.0到<= 3...

03月10日90 views评论

安全开发

00 前言大咖好呀，我是恋喵大鲤鱼。软件开发中，命名无处不在。比如我们需要对项目命名、目录命名、文件命名、类命名、变量命名，还有其他类型的资源等等。那么取名时，业界有哪些命名方法呢？本文将列举常见的命...

01月03日61 views评论

安全新闻

漏洞描述:ApacheCamel是开源的系统间数据交互集成框架。EventFactory是ApacheCamel中的一个组件，用于创建和发布事件，由于未对 EventFactory 和 Exchang...

02月29日28 views评论

安全漏洞

漏洞描述:Apache Camel 是开源的系统间数据交互集成框架,在受影响版本中,由于对JDBCAggregationRepository中exchange的实现存在未限制的反序列化逻辑,当攻击者可...

02月21日60 views评论