Apache Camel 修复多个高危漏洞

Apache 软件基金会发布安全更新，修复 Apache Camel 多个组件中的高危漏洞，包括 CVE-2026-90885（Camel-Saxon XXE）和 CVE-2026-88901（Camel-Smooks XXE）等 XML 外部实体问题，以及反序列化、凭据泄露等缺陷，其中 XXE 漏洞可能暴露本地文件或触及内部系统。 漏洞涉及 Camel-Saxon、Camel-XPath、Camel-Smooks、Camel-FOP、Camel-JGroups、Camel-Spring-Redis、Camel-HTTP 等多个组件，是否受影响取决于应用实际使用的组件与配置；部分漏洞需攻击者控制的消息进入特定处理路径才能触发。基金会建议团队按各自部署版本对照具体公告逐一核查，而非假定所有 Camel 应用面临相同风险。 基金会还提示，选择升级的组织需注意 Saxon 的后续修复，不应止步于 4.22.1 版本。

AI 根据报道生成 · 3 天前更新