CVE-2026-85254

ملخص

ثغرة سوء التعامل مع حساسية حالة الأحرف في مكوّن Apache Camel Platform HTTP. تؤثر هذه المشكلة في Apache Camel: من 4.0.0 قبل 4.18.5، ومن 4.19.0 قبل 4.22.1. كان الحارس الذي يمنع انعكاس ترويسة الطلب في الاستجابة يقارن أسماء الترويسات بحساسية لحالة الأحرف، بينما أسماء ترويسات HTTP غير حساسة لحالة الأحرف. لذلك كان بإمكان المستدعي إبطال الكبت ببساطة عبر تغيير حالة أحرف اسم الترويسة. ويجعل HTTP/2 المشكلة غير مشروطة بدلًا من أن تكون اختيارية: إذ يتطلب البروتوكول أن تكون أسماء الترويسات بأحرف صغيرة على الشبكة، لذا لم تتطابق المقارنة أبدًا وكان الكبت معطلًا لكل طلب على اتصال HTTP/2. والنتيجة أن المحتوى الذي اختاره المستدعي يُعاد صداه في الاستجابة، وهو الأساس لهجمات من نمط تقسيم الاستجابة وتسميم ذاكرة التخزين المؤقت ضد أي شيء يقف أمام نقطة نهاية Camel. قم بالترقية إلى Apache Camel 4.23.0، الذي يصلح المشكلة. يجب على المستخدمين على سلسلة إصدارات 4.18.x LTS الترقية إلى 4.18.5. يجب على المستخدمين على سلسلة إصدارات 4.22.x LTS الترقية إلى 4.22.1. تُقارن أسماء ترويسات الطلب الآن دون حساسية لحالة الأحرف، لذا يصمد الكبت بغض النظر عن حالة الأحرف ويعمل تحت HTTP/2. بالنسبة للنشرات التي لا يمكنها الترقية فورًا، قم بإزالة الترويسات المعنية أمام نقطة نهاية Camel، أو أزلها من الاستجابة في المسار بدلًا من الاعتماد على الكبت المدمج.

المصادر

• CVE-2026-85254PoC

  مُعيد إنتاج قابل للتشغيل بـ Spring Boot وQuarkus لـ CVE-2026-85254، يوضّح تجاوز كبت صدى الترويسات في Apache Camel camel-platform-http عبر حالة أحرف اسم الترويسة، مع عناصر تحكم متأثرة ومُصلحة.