Vulnerabilidades

Vulnerabilidad de deserialización de datos no confiables en el componente PQC de Apache Camel. El componente camel-pqc persiste los metadatos de claves poscuánticas (KeyMetadata) a través de implementaciones intercambiables de KeyLifecycleManager. HashicorpVaultKeyLifecycleManager y…

Vulnerabilidad de validación incorrecta de la entrada y de omisión de autorización mediante una clave controlada por el usuario en el componente Lucene de Apache Camel. El productor camel-lucene lee la frase de búsqueda de una cabecera de Exchange (LuceneConstants.HEADER_QUERY) cuyo valor era la cadena simple QUERY (y…

Vulnerabilidad de validación incorrecta de la entrada y de exposición de información sensible a un actor no autorizado en el componente Mail de Apache Camel. El productor camel-mail (MailProducer.getSender) examinaba el Exchange saliente en busca de cabeceras de mensaje del espacio de nombres mail.smtp. / mail.smtps.…

Vulnerabilidad de validación incorrecta de la entrada en el componente NATS de Apache Camel. El componente camel-nats asigna las cabeceras de los mensajes NATS entrantes al Exchange de Camel, pero su headerFilterStrategy tenía por defecto un simple new DefaultHeaderFilterStrategy() sin reglas de entrada configuradas…

Vulnerabilidad de validación incorrecta de la entrada en el componente AWS2-SQS de Apache Camel. El componente camel-aws2-sqs asigna los atributos de los mensajes entrantes al Exchange de Camel a través de una HeaderFilterStrategy específica del componente. Sqs2HeaderFilterStrategy solo configuraba un filtro de salida…

Vulnerabilidad de expiración de sesión insuficiente en el componente Keycloak de Apache Camel. El asistente de seguridad de camel-keycloak KeycloakSecurityHelper.parseAndVerifyAccessToken construye un TokenVerifier de Keycloak usando withChecks(...) únicamente con la comprobación de existencia del sujeto y la…

Vulnerabilidad de validación de entrada incorrecta en el componente Cometd de Apache Camel. El componente camel-cometd asigna las cabeceras de los mensajes Bayeux (CometD) entrantes al Exchange de Camel sin aplicar una HeaderFilterStrategy. CometdBinding.populateExchangeFromMessage copia todo el mapa ext.CamelHeaders…

Vulnerabilidad de validación de entrada incorrecta y de omisión de autorización mediante clave controlada por el usuario en el cliente REST de ElasticSearch de Apache Camel. El componente camel-elasticsearch-rest-client lee varias cabeceras del Exchange para controlar su comportamiento: SEARCH_QUERY (un cuerpo de…

Vulnerabilidad de deserialización de datos no confiables en el componente PQC de Apache Camel. El componente camel-pqc persiste los metadatos de claves poscuánticas (KeyMetadata) mediante implementaciones conectables de KeyLifecycleManager. AwsSecretsManagerKeyLifecycleManager.deserializeMetadata() vuelve a leer esos…

Vulnerabilidad de deserialización de datos no confiables en Apache Camel, componente JMS de Apache Camel. JmsBinding.extractBodyFromJms() en camel-jms (y el JmsBinding equivalente en camel-sjms) deserializa la carga útil de un ObjectMessage JMS entrante mediante jakarta.jms.ObjectMessage.getObject() siempre que la…

Vulnerabilidad de deserialización de datos no confiables en el componente Hazelcast de Apache Camel. El componente camel-hazelcast crea y gestiona instancias de Hazelcast usando una configuración predeterminada que no aplica ningún filtro de deserialización de Java. Cuando Camel construye por sí mismo la Config de…

Vulnerabilidad de deserialización de datos no confiables en Apache Camel. El patrón de ObjectInputFilter predeterminado incluido con varios componentes de Apache Camel para el filtrado de deserialización como defensa en profundidad ('java.**;javax.**;org.apache.camel.**;!*', o la variante sin 'javax.**' en los…

Vulnerabilidad de deserialización de datos no confiables en Apache Camel. El componente camel-vertx-http deserializa los cuerpos de respuesta HTTP con el Content-Type application/x-java-serialized-object usando un java.io.ObjectInputStream sin protección, sin aplicar ningún ObjectInputFilter…

Vulnerabilidad de neutralización incorrecta de delimitadores de argumentos en un comando ('inyección de argumentos') en el componente Docling de Apache Camel. El componente camel-docling invoca la herramienta de línea de comandos externa `docling` ensamblando una lista de argumentos en DoclingProducer y ejecutándola…

Se ha detectado una vulnerabilidad en react create-react-app hasta la versión 5.0.1 en macOS. Esta afecta a la función startBrowserProcess del archivo openBrowser.js del componente react-dev-utils. La manipulación de esta función da lugar a una inyección de comandos del sistema operativo. Es posible explotar el ataque…

Se ha detectado una vulnerabilidad en code-projects Hotel and Tourism Reservation 1.0. El elemento afectado es una función desconocida del fichero /admin/rooms.php del componente Room Management Page. La manipulación del argumento delete da lugar a una inyección SQL. Es posible lanzar el ataque de forma remota. El…

Una vulnerabilidad de validación de entrada incorrecta sin autenticación en el endpoint POST /fetch_cve_data de cve-search. Un atacante remoto puede manipular los parámetros de la solicitud que controlan la colección de MongoDB, los campos proyectados y los filtros de expresiones regulares para leer colecciones…

Se ha detectado una vulnerabilidad en NousResearch hermes-agent hasta la 2026.5.16. Afecta a la función extract_media del fichero gateway/platforms/base.py del componente Live Webhook Endpoint. Realizar una manipulación da lugar a un recorrido de directorios (path traversal). El ataque puede iniciarse de forma remota.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: account for fraggap on the paged allocation path En __ip6_append_data(), cuando se toma la rama de asignación paginada (MSG_MORE / NETIF_F_SG / fraglen grande), alloclen y pagedlen se calculan como datalen ya incluye fraggap (datalen = length +…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: af_unix: Set gc_in_progress to true in unix_gc(). Igor Ushakov informó de que unix_gc() podía ejecutarse con gc_in_progress en false si el trabajo se programa mientras se está ejecutando: unix_peek_fpl() depende de gc_in_progress para no confundir al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: SEV: Require in-GHCB scratch area if GHCB v2+ is in use Según la especificación GHCB, al usar GHCB v2+ se exige que el área scratch de software resida en el búfer compartido de la GHCB. Nótese que elementos como las solicitudes de Page State…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: x86: Fix shadow paging use-after-free due to unexpected role El commit 0cb2af2ea66ad ("KVM: x86: Fix shadow paging use-after-free due to unexpected GFN") corrigió una discrepancia de shadow paging entre los GFN almacenados y calculados; el error…

Una vulnerabilidad de uso incorrecto de API privilegiadas en Unity Parsec en hosts Windows conduce a una posible elevación de privilegios. Este problema afecta a Parsec hasta la v2026-05-04.0. La versión corregida es Parsec para Windows versión 150-104a. Un usuario puede generar una situación en la que haya una…

Omisión permanente de la barrera de aprobación de flujos de trabajo de PR desde forks

El acceso a un recurso usando un tipo incompatible ('confusión de tipos') en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado ejecutar código a través de una red.