CVE-2014-0003

描述

The XSLT component in Apache Camel 2.11.x before 2.11.4, 2.12.x before 2.12.3, and possibly earlier versions allows remote attackers to execute arbitrary Java methods via a crafted message.

如何修補 CVE-2014-0003

要修補 CVE-2014-0003,請將受影響套件升級到下列已修補版本。

• Maven/org.apache.camel:camel-core—升級至 2.11.4 或更新版本

CVE-2014-0003 正在被利用嗎?

中等 — EPSS 為 7.4%,可持續追蹤但非最高優先。

受影響套件(1)

• >= 2.11.0, < 2.11.4

參考連結(16)

• ADVISORYnvd.nist.gov/vuln/detail/CVE-2014-0003
• PATCHgithub.com/apache/camel
• WEBcamel.apache.org/security-advisories.data/CVE-2014-0003.txt.asc
• WEBrhn.redhat.com/errata/RHSA-2014-0245.html
• WEB