plaincve:~$

← 本週觀察

觀察卡 · 自動彙整,尚未分析

CVE-2026-78162

Deserialization of Untrusted Data vulnerability in Apache Camel. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. The…

相依套件漏洞

AI 摘要Apache Camel 的 camel-hazelcast 元件有不安全反序列化問題，影響 4.0.0 到 4.22.0，請升級到 4.18.5 或 4.22.1。

這一頁由研究平台自動整理公開資料,沒有 PlainCVE 的人工判斷;事實以原始公告為準。

本站狀態

候選 — 還沒排入研究。以下只整理公開資料。

關鍵數字

CVSS
10.0 v4.0
CISA KEV
未列入
EPSS
1.3%
動能
3.4 持平

時間線

  1. 2026-10-18首次被報導oss-security
  2. 2026-10-19公開NVD

同類漏洞有多少時間

這個項目還沒對應到攻擊面,以下是全部的統計:2025 年以來公開、已列入 KEV 的 390 個漏洞,從公開到列入 KEV 的中位數是 5 天,54% 在 7 天內列入。

這個項目:目前沒有列入 KEV(不代表沒有被利用)。

只統計 CISA 已確認遭利用的漏洞;公開日取 NVD 發布日,和廠商公告日可能不同。

動能的構成

被報導

一手來源

觀察卡每 3 小時隨本週觀察更新。寫成說明書後,這個網址會改為連到說明書。