Apache Camel: Couchbase: गैर-Camel-उपसर्ग वाले Exchange हेडर HeaderFilterStrategy को बायपास करते हैं जिससे अविश्वसनीय इनपुट से ऑपरेशन ओवरराइड की अनुमति मिलती है
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:Lकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Apache Camel में अनुचित इनपुट सत्यापन (Improper Input Validation) भेद्यता। यह समस्या Apache Camel को प्रभावित करती है: 4.14.7 तक, 4.15.0 से 4.18.2 तक, 4.19.0 से 4.20.0 तक। उपयोगकर्ताओं को सलाह दी जाती है कि वे संस्करण 4.14.8, 4.18.3, 4.21.0 में अपग्रेड करें, जो इस समस्या को ठीक करता है।
CVE-2026-46587 के लिए पुनरुत्पादक: Apache Camel camel-couchbase CCB_* हेडर इंजेक्शन, जो दस्तावेज़ प्रकटीकरण, छेड़छाड़ और TTL-बलपूर्वक डेटा विनाश को सक्षम करता है (4.14.8/4.18.3/4.21.0 में ठीक किया गया)
CVE-2026-46588 के लिए पुनरुत्पादक: Apache Camel camel-couchdb CouchDb* हेडर इंजेक्शन (ऑपरेशन भ्रम) केवल-लेखन समापन बिंदु को मनमाने दस्तावेज़ों के पढ़ने और हटाने में बदलना (4.14.8/4.18.3/4.21.0 में ठीक किया गया)
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।