概要
Apache Camel において、以前公開された CVE-2025-27636（ヘッダーインジェクション）に対する修正が不完全であることが判明しました（GHSA: Critical）。
CVE-2025-27636 は Apache Camel のメッセージヘッダー処理に関するセキュリティ問題でしたが、今回のアドバイザリでは camel-coap、camel-google-pubsub、camel-jms、camel-sjms の各コンポーネントにおいて修正漏れが確認されています。CVSS スコアは NVD で採点中ですが、GHSA での深刻度は Critical に分類されています。
CVSS ベクトル
CVSS スコアは現在 NVD で採点中です（GHSA 深刻度: Critical）。
影響を受けるソフトウェア
| コンポーネント | 脆弱なバージョン | 修正バージョン |
|---|---|---|
| camel-coap | < 4.14.6 / < 4.18.2 / < 4.20.0 | 4.14.6、4.18.2、4.20.0 |
| camel-google-pubsub | < 4.14.6 / < 4.18.2 / < 4.20.0 | 4.14.6、4.18.2、4.20.0 |
| camel-jms | < 4.14.6 / < 4.18.2 / < 4.20.0 | 4.14.6、4.18.2、4.20.0 |
| camel-sjms | < 4.14.6 / < 4.18.2 / < 4.20.0 | 4.14.6、4.18.2、4.20.0 |
修正バージョンと回避策
推奨対応: 使用しているバージョンラインに対応した修正バージョン（4.14.6、4.18.2、または 4.20.0）へアップデートしてください。
既に CVE-2025-27636 の修正を適用済みの場合でも、上記コンポーネントを使用している場合は再度アップデートが必要です。
関連リンク
データソース: NVD (NIST), GitHub Advisory Database
AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。