org.apache.camel/camel-spring-redis 存在不可信 Java 反序列化导致的任意代码执行漏洞
org.apache.camel/camel-spring-redis 存在不可信 Java 反序列化漏洞，可导致任意代码执行。Red Hat 已发布该 CVE 通告，具体受影响版本区间与修复版本尚未在通告中明确。
#反序列化
Red Hat CVE 数据库AI 评分4040 Red Hat CVE 数据库AI 评分4242 Apache Camel camel-jgroups 存在不可信数据反序列化导致任意代码执行漏洞
Apache Camel 的 camel-jgroups 组件存在不可信数据反序列化漏洞，可导致任意代码执行。该漏洞编号与受影响版本区间尚未在原文中给出，暂无补丁与利用状态信息。
Jenkins 安全公告精选AI 评分6262 Jenkins 发布安全通告修复核心与多个插件漏洞，涉及 CVE-2026-84645 等
Jenkins 项目发布安全通告，修复 Jenkins 核心及 Allure、GitLab、SAML、Script Security 等插件的多个漏洞，核心受影响版本为 weekly 2.579 及更早、LTS 2.568.2 及更早，应升级至 2.580 或 LTS 2.568.3。
为什么值得看：通告一次性列出 Jenkins 核心与 18 个插件的修复版本，运维可据此逐项核对升级清单。
Jenkins 安全公告精选AI 评分6262 Jenkins 发布 2026-08-05 安全通告，修复 Remoting 反序列化过滤绕过 CVE-2026-70426 等漏洞
Jenkins 项目发布安全通告，修复核心与多个插件中的漏洞，其中 SECURITY-3911 / CVE-2026-70426 为 Critical，Remoting 3384.v60d89463d9e0 及更早版本（3355.3357.v931d3c992987 除外）在回退路径上未应用 JEP-200 类过滤器。
为什么值得看：通告集中列出 Jenkins 核心与多个插件的修复版本，其中 Remoting 反序列化过滤绕过被评为 Critical，便于管理员按版本逐项核对升级。
Jenkins 安全公告精选AI 评分6060 Jenkins 修复反序列化与存储型 XSS 等七个漏洞，涉及 CVE-2026-53435 至 CVE-2026-53442
Jenkins 发布安全通告，修复 Jenkins core 中的七个漏洞，涉及 weekly 2.567 及更早版本、LTS 2.555.2 及更早版本，修复版本为 2.568 与 2.555.3。
为什么值得看：通告列出七个安全问题的影响版本与修复版本，并说明反序列化问题需要 Overall/Read 权限才能触发。
Jenkins 安全公告AI 评分4242 Jenkins 安全公告 2026-05-27：LDAP、Active Directory 等插件修复多个漏洞
Jenkins 发布安全公告，修复 LDAP Plugin 与 Active Directory Plugin 因未校验 LDAP referral 导致的 SSRF 与反序列化 RCE（CVE-2026-48916、CVE-2026-48917、CVE-2026-48918、CVE-2026-48919），攻击者需能控制所配置的 LDAP/AD 服务器或实施中间人攻击。
Jenkins 安全公告AI 评分4242 Jenkins 安全公告 2026-04-29：7 个插件修复 CVE-2026-42519 至 CVE-2026-42525
Jenkins 发布安全公告，修复 7 个插件中的漏洞，涉及 CVE-2026-42519 至 CVE-2026-42525。