Apache Camel's camel-snakeyaml component is vulnerable to Java object de-serialization

緊急 9.8CVE-2017-3159 · GHSA-hvpr-9cr6-q5v7 · 07/03/2017 公開 · 17/06/2026 更新

要点

CVE-2017-3159 は org.apache.camel:camel-snakeyaml, camel (apache) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：6.3%（全脆弱性の 93.6% より高い）。
対処：2.18.2, 2.17.5 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.apache.camel:camel-snakeyaml Maven	`≥ 2.18.0, < 2.18.2< 2.17.5`	`2.18.22.17.5`
camel apache	`≥ 2.17.0, ≤ 2.17.4≥ 2.18.0, ≤ 2.18.1≤ 2.14.4`	修正版なし

概要

Apache Camel's camel-snakeyaml component is vulnerable to Java object de-serialization. De-serializing untrusted data can lead to security flaws.

NVD の説明

Apache Camel's camel-snakeyaml component is vulnerable to Java object de-serialization vulnerability. De-serializing untrusted data can lead to security flaws.

参考情報

nvd.nist.gov/vuln/detail/CVE-2017-3159 · ADVISORY
apache/camel commit 20e2622 · WEB
apache/camel commit 21c04b6 · WEB
apache/camel commit 2f19ce5 · WEB
apache/camel commit 6b979d0 · WEB
apache/camel commit bea972e · WEB
apache/camel commit c98e48a · WEB
apache/camel commit dcb5a74 · WEB
access.redhat.com/errata/RHSA-2017:0868 · WEB
GitHub Advisory GHSA-hvpr-9cr6-q5v7 · ADVISORY
apache/camel · PACKAGE
issues.apache.org/jira/browse/CAMEL-10575

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

org.apache.camel:camel-snakeyaml

Maven

≥ 2.18.0, < 2.18.2< 2.17.5

2.18.22.17.5

camel

apache

≥ 2.17.0, ≤ 2.17.4≥ 2.18.0, ≤ 2.18.1≤ 2.14.4

修正版なし

概要

Apache Camel's camel-snakeyaml component is vulnerable to Java object de-serialization. De-serializing untrusted data can lead to security flaws.

NVD の説明

Apache Camel's camel-snakeyaml component is vulnerable to Java object de-serialization vulnerability. De-serializing untrusted data can lead to security flaws.