CVE-2016-8749

CVE-2016-8749: fallo en Apache Camel

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Apache Camel+ Monitorear org.apache.camel:camel-jackson

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

8Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 11%
Apache Camel's Jackson and JacksonXML unmarshalling operation are vulnerable to Remote Code Execution attacks.
Productos afectados
Apache Software Foundation · Apache Camel
CVEs relacionadas — Apache Camel

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-27636MEDIUMApache Camel: Camel Message Header Injection via Improper FilteringEPSS 97.1%CVE-2025-29891MEDIUMApache Camel: Camel Message Header Injection through request parametersEPSS 76.1%CVE-2026-47323CRITICALApache Camel: Camel-CXF Message Header Injection via Missing Inbound FilteringEPSS 19.6%CVE-2018-8041—CVE-2018-8041EPSS 9.6%CVE-2026-33453CRITICALApache Camel: CoAP URI Query Parameter to Exchange Header Injection in camel-coap Allows Single-Packet Pre-Auth Remote Code ExecutionEPSS 9.2%CVE-2017-12634—CVE-2017-12634EPSS 7.2%