CVE-2024-23114
Apache Camel: Camel-CassandraQL: Unsichere Deserialisierung aus CassandraAggregationRepository
- Veröffentlicht
- 20.02.2024
- Aktualisiert
- 28.08.2024
- CNA zuweisen
- apache
- Beweise beobachtet
- 27.08.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HNiedrig · nächste 30 Tage
- Perzentil
- 66,2 %
- Modelldatum
- 21.09.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Deserialization of Untrusted Data-Schwachstelle in der Apache Camel CassandraQL-Komponente AggregationRepository, die anfällig für unsichere Deserialisierung ist. Unter bestimmten Bedingungen ist es möglich, bösartige Nutzdaten zu deserialisieren. Diese Schwachstelle betrifft Apache Camel: von 3.0.0 vor 3.21.4, von 3.22.0 vor 3.22.1, von 4.0.0 vor 4.0.4, von 4.1.0 vor 4.4.0. Benutzern wird empfohlen, auf Version 4.4.0 zu aktualisieren, die das Problem behebt. Wenn Benutzer den 4.0.x-LTS-Release-Stream verwenden, wird empfohlen, auf 4.0.4 zu aktualisieren. Wenn Benutzer 3.x verwenden, wird empfohlen, auf 3.21.4 oder 3.22.1 zu wechseln.
Quellen
4CVE-Entdeckung
- CVE-2026-33453Exploit
Stellt funktionierende Proof-of-Concept-Exploits und detaillierte Analysen für drei kritische Apache-Camel-Schwachstellen bereit, einschließlich CoAP-Header-Injection und unsicherer Deserialisierung, die zu Remote-Code-Ausführung führt.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.