Pingtao Wei

**Nome do software vulnerável e versões afetadas** Versões do Apache Camel de 3.0.0 a 3.21.3 Versões do Apache Camel 3.22.0 Versões do Apache Camel de 4.0.0 a 4.0.3 Versões do Apache Camel de 4.1.0 a 4.3.x **Descrição** O problema está relacionado à desserialização de dados não confiáveis no componente SQL do Apache Camel, o que pode permitir que um invasor remoto execute código arbitrário. **Recomendações** Atualize para a versão 4.4.0 para corrigir o problema. Se estiver na linha de versões 4.0.x LTS, atualize para a 4.0.4. Se estiver na versão 3.x, atualize para a 3.21.4 ou 3.22.1.

**Nome do software vulnerável e versões afetadas** Versões do Apache bRPC de 0.9.5 a 1.7.0 **Descrição** O problema decorre do fato de o `http parser` não estar em conformidade com a especificação RFC-7230 do HTTP 1.1, especificamente ao processar mensagens que contêm os campos de cabeçalho `Transfer-Encoding` e `Content-Length`. Isso pode levar a ataques de contrabando de solicitações ou divisão de respostas. Em um cenário em que um servidor HTTP baseado em bRPC no back-end recebe solicitações em uma conexão persistente de um servidor front-end que usa `Transfer-Encoding` para analisar solicitações, um invasor pode contrabandear uma solicitação para a conexão com o servidor back-end. **Recomendações** Para as versões 0.9.5 a 1.7.0 do Apache bRPC, atualize para a versão 1.8.0, que corrige esse problema. Como solução temporária, considere aplicar o patch disponível em https://github.com/apache/brpc/pull/2518 para mitigar o risco de exploração.