Deserialization of Untrusted Data in Apache Camel CassandraQL
Deserialization of Untrusted Data vulnerability in Apache Camel CassandraQL Component AggregationRepository which is vulnerable to unsafe deserialization. Under specific conditions it is possible to deserialize malicious payload.This issue affects Apache Camel: from 3.0.0 before 3.21.4, from 3.22.0 before 3.22.1, from 4.0.0 before 4.0.4, from 4.1.0 before 4.4.0.
Users are recommended to upgrade to version 4.4.0, which fixes the issue. If users are on the 4.0.x LTS releases stream, then they are suggested to upgrade to 4.0.4. If users are on 3.x, they are suggested to move to 3.21.4 or 3.22.1
Software afectado
Haz clic en una tecnología para ver todas sus vulnerabilidades.
| Plataforma | Paquete | Versiones vulnerables | Corregida en |
|---|---|---|---|
| Java / Kotlin (Maven) | org.apache.camel:camel-cassandraql | >= 3.0.0, < 3.21.4, >= 3.22.0, < 3.22.1, >= 4.0.0, < 4.0.4, >= 4.1.0, < 4.4.0 | 3.21.4, 3.22.1, 4.0.4, 4.4.0 |
Referencias
- https://nvd.nist.gov/vuln/detail/CVE-2024-23114
- https://github.com/apache/camel/pull/12759
- https://github.com/apache/camel/pull/12760
- https://github.com/apache/camel/pull/12761
- https://github.com/apache/camel/pull/12762
- https://github.com/apache/camel/pull/12790
- https://camel.apache.org/security/CVE-2024-23114.html
- https://github.com/Croway/potential-cassandra
- https://github.com/apache/camel
- https://issues.apache.org/jira/browse/CAMEL-20306
- Debilidad (CWE)
CWE-502- Plataforma
- Java / Kotlin (Maven)
- Paquete
org.apache.camel:camel-cassandraql- Publicada
- 20.02.2024
- Actualizado
- 11.10.2026 12:21
Fuentes y licencias
OSV / GitHub Advisory Database - GHSA-m43p-55rf-8c2j - CC BY 4.0
Historial de vulnerabilidades: org.apache.camel:camel-cassandraql
Todas las vulnerabilidades publicadas de este paquete (Java / Kotlin (Maven)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.
- Entradas en total
- 2
- Primera → última
- 02.2024 07.2026
- Sin corrección
- 0
- Explotada en ataques
- 0
Distribución por gravedad
- Alta 2
Divulgaciones por año
- 2024: 1
- 2025: 0
- 2026: 1
-
Deserialization of Untrusted Data in Apache Camel CassandraQL esta entrada
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.