CVE-2026-46587

Опубликовано: 06 июл. 2026

Источник: nvd

CVSS3: 7.3

EPSS Низкий

Описание

Improper Input Validation vulnerability in Apache Camel.

This issue affects Apache Camel: through 4.14.7, from 4.15.0 through 4.18.2, from 4.19.0 through 4.20.0.

Users are recommended to upgrade to version 4.14.8, 4.18.3, 4.21.0, which fixes the issue.

Ссылки

https://camel.apache.org/security/CVE-2026-46587.html
Vendor Advisory
Patch
http://www.openwall.com/lists/oss-security/2026/07/06/15
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apache:camel:*:*:*:*:*:*:*:*

Версия от 4.0.0 (включая) до 4.14.8 (исключая)

cpe:2.3:a:apache:camel:*:*:*:*:*:*:*:*

Версия от 4.15.0 (включая) до 4.18.3 (исключая)

cpe:2.3:a:apache:camel:*:*:*:*:*:*:*:*

Версия от 4.19.0 (включая) до 4.21.0 (исключая)

EPSS

Процентиль: 41%

0.00524

Низкий

7.3 High

CVSS3

Дефекты

CWE-20

Связанные уязвимости

GHSA-46jf-c9vx-hh79

CVSS3: 7.3

github

26 дней назад

Improper Input Validation vulnerability in Apache Camel. This issue affects Apache Camel: through 4.14.7, from 4.15.0 through 4.18.2, from 4.19.0 through 4.20.0. Users are recommended to upgrade to version 4.14.8, 4.18.3, 4.21.0, which fixes the issue.

BDU:2026-09844

CVSS3: 7.3

fstec

3 месяца назад

Уязвимость класса CouchbaseProducer компонента camel-couchbase фреймворка Apache Camel, позволяющая нарушителю получить доступ на чтение, изменение или удаление данных

EPSS

Процентиль: 41%

0.00524

Низкий

7.3 High

CVSS3

Дефекты

CWE-20