PT-2026-35386 · Apache · Camel-Infinispan

Feng Ning · Publicado 2026-04-27 · Atualizado 2026-04-27 · CVE-2026-40858

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Apache Camel camel-infinispan (versões afetadas não especificadas)

Descrição A função DefaultExchangeHolderUtils.deserialize() no componente camel-infinispan contém uma falha em seu mecanismo de desserialização. Especificamente, o repositório de agregação remota baseado em ProtoStream desserializa dados lidos de um cache Infinispan remoto usando ObjectInputStream. Isso pode permitir que um invasor remoto execute código arbitrário ao enviar um pacote especialmente formatado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

BDU:2026-06061

CVE-2026-40858

GHSA-4XWX-HVV7-7PRJ

Produtos afetados

Camel-Infinispan

Referências · 21

• https://github.com/apache/camel · Nota
• https://github.com/apache/camel/commit/05cffa5ec05ff2ec3c50a77825625da6e426e7a8 · Nota
• https://github.com/apache/camel/pull/22151 · Nota
• https://github.com/apache/camel/commit/540d48e1cb5e492bd1c74bfc5a6e929fcf24fe3b · Nota
• https://github.com/apache/camel/pull/22148 · Nota
• https://github.com/apache/camel/pull/22146 · Nota
• https://github.com/apache/camel/pull/22150 · Nota
• https://github.com/apache/camel/pull/22147 · Nota
• https://github.com/apache/camel/pull/22149 · Nota
• https://github.com/apache/camel/commit/5c20de8f047de725e0b32a874cdb5108c3e46558 · Nota
• https://github.com/apache/camel/commit/0307dd4709a8136eba3206701004bcb528bc47fd · Nota
• https://github.com/apache/camel/pull/22152 · Nota
• https://github.com/apache/camel/commit/3926ab2b7745e36da2cd8e0dc019018bc415aff9 · Nota
• https://github.com/apache/camel/commit/e074c01a719cccf3b1c2efbd2ff31e60fd6220ce · Nota
• https://github.com/dinosn/apache-camel · Nota