CVE-2026-63621: Apache Camel Knative permitia injeção por campos de extensão CloudEvent

Tradução automática do conteúdo disponibilizado no feed de oss-sec. Original: https://seclists.org/oss-sec/2026/q3/563

Publicado por Andrea Cosentino em 24 de agosto

Gravidade: moderada

Versões afetadas:
- Apache Camel (org.apache.camel:camel-knative) 3.15.0 até antes de 4.14.9
- Apache Camel (org.apache.camel:camel-knative) 4.15.0 até antes de 4.18.4
- Apache Camel (org.apache.camel:camel-knative) 4.19.0 até antes de 4.21.0

Descrição: vulnerabilidade de validação inadequada de entrada, neutralização inadequada de elementos especiais na saída usada por um componente downstream (injeção) no componente Apache Camel Knative...