cve-2026-33453

Всё по теме «cve-2026-33453» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
  1. Сергей Попов

    На проверке CVE-2026-33453: Header Injection → RCE в Apache Camel

    Когда advisory появился на oss-security 27 апреля 2026 года, я первым делом стянул исходники camel-coap из Maven-репозитория и открыл класс CamelCoapResource в JADX. Ни одной строчки фильтрации входящих заголовков. Буквально: компонент берёт URI query parameters из CoAP-запроса и записывает их...
    • Сергей Попов
    • Тема
    • apache camel уязвимость apache camel эксплойт coap безопасность coap компонент apache camel cve-2026-33453 cwe-915 cwe-915 уязвимость enterprise integration security header injection rce пентест apache camel удаленное выполнение кода
    • Ответы: 0
    • Раздел: Анализ уязвимостей и исследования
Верх Низ
Назад