Apache Camel camel-neo4j component is vulnerable to cypher injection

TRUNG BÌNH 5.3CVE-2025-66169 · GHSA-4jrw-64vr-7g8m · Công bố 14/01/2026 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2025-66169 là lỗ hổng mức TRUNG BÌNH (CVSS 5.3) ảnh hưởng org.apache.camel:camel-neo4j, camel (apache).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.64%, cao hơn 50.9% các lỗ hổng khác.
Cách xử lý: cập nhật lên 4.10.8, 4.14.3, 4.17.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.apache.camel:camel-neo4j Maven	`≥ 4.10.0, < 4.10.8≥ 4.14.0, < 4.14.3≥ 4.15.0, < 4.17.0`	`4.10.84.14.34.17.0`
camel apache	`≥ 4.10.0, < 4.10.8≥ 4.14.0, < 4.14.3≥ 4.15.0, < 4.17.0`	`4.10.84.14.34.17.0`

Mô tả

Cypher Injection vulnerability in Apache Camel camel-neo4j component.

This issue affects Apache Camel: from 4.10.0 before 4.10.8, from 4.14.0 before 4.14.3, from 4.15.0 before 4.17.0

Users are recommended to upgrade to version 4.10.8 for 4.10.x LTS and 4.14.3 for 4.14.x LTS and 4.17.0.

Mô tả của NVD

Cypher Injection vulnerability in Apache Camel camel-neo4j component. This issue affects Apache Camel: from 4.10.0 before 4.10.8, from 4.14.0 before 4.14.3, from 4.15.0 before 4.17.0 Users are recommended to upgrade to version 4.10.8 for 4.10.x LTS and 4.14.3 for 4.14.x LTS and 4.17.0.