CVE-2017-12634

CVE-2017-12634: falha em Apache Camel

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Apache Camel+ Monitorar org.apache.camel:camel-castor

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 7.2%
The camel-castor component in Apache Camel 2.x before 2.19.4 and 2.20.x before 2.20.1 is vulnerable to Java object de-serialisation vulnerability. De-serializing untrusted data can lead to security flaws.
Produtos afetados
Apache Software Foundation · Apache Camel
CVEs relacionadas — Apache Camel

No mesmo produto, das mais perigosas para as menos.

CVE-2025-27636MEDIUMApache Camel: Camel Message Header Injection via Improper FilteringEPSS 97.1%CVE-2025-29891MEDIUMApache Camel: Camel Message Header Injection through request parametersEPSS 76.1%CVE-2026-47323CRITICALApache Camel: Camel-CXF Message Header Injection via Missing Inbound FilteringEPSS 19.6%CVE-2016-8749—CVE-2016-8749EPSS 10.6%CVE-2018-8041—CVE-2018-8041EPSS 9.6%CVE-2026-33453CRITICALApache Camel: CoAP URI Query Parameter to Exchange Header Injection in camel-coap Allows Single-Packet Pre-Auth Remote Code ExecutionEPSS 9.2%