CVE-2026-46588

Опубликовано: 06 июл. 2026

Источник: nvd

CVSS3: 7.3

EPSS Низкий

Описание

Improper Input Validation vulnerability in Apache Camel.

This issue affects Apache Camel: through 4.14.7, from 4.15.0 through 4.18.2, from 4.19.0 through 4.20.0.

Users are recommended to upgrade to version 4.14.8, 4.18.3, 4.21.0, which fixes the issue.

Ссылки

https://camel.apache.org/security/CVE-2026-46588.html
Vendor Advisory
Patch
http://www.openwall.com/lists/oss-security/2026/07/06/16
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apache:camel:*:*:*:*:*:*:*:*

Версия от 4.0.0 (включая) до 4.14.8 (исключая)

cpe:2.3:a:apache:camel:*:*:*:*:*:*:*:*

Версия от 4.15.0 (включая) до 4.18.3 (исключая)

cpe:2.3:a:apache:camel:*:*:*:*:*:*:*:*

Версия от 4.19.0 (включая) до 4.21.0 (исключая)

EPSS

Процентиль: 41%

0.00524

Низкий

7.3 High

CVSS3

Дефекты

CWE-20

Связанные уязвимости

GHSA-5g68-f6xg-vf2r

CVSS3: 7.3

github

26 дней назад

Improper Input Validation vulnerability in Apache Camel. This issue affects Apache Camel: through 4.14.7, from 4.15.0 through 4.18.2, from 4.19.0 through 4.20.0. Users are recommended to upgrade to version 4.14.8, 4.18.3, 4.21.0, which fixes the issue.

BDU:2026-09846

CVSS3: 7.3

fstec

3 месяца назад

Уязвимость класса CouchDbProducer компонента camel-couchbase фреймворка Apache Camel, позволяющая нарушителю получить доступ на чтение, изменение или удаление данных

EPSS

Процентиль: 41%

0.00524

Низкий

7.3 High

CVSS3

Дефекты

CWE-20