Sploitus 利用聚合·· 1 天前AI 评分58
Apache Camel camel-platform-http 路径前缀误判代理模式漏洞 CVE-2026-85316 的 PoC 复现
Exploit for CVE-2026-85316
AI 导读
研究者公开 CVE-2026-85316 的可运行 PoC，演示 camel-platform-http 因用 startsWith 判断路径是否以 proxy 开头，使 proxyStats 等端点被误判为代理模式，getPath() 变为 / 并按请求 Host 头转发。
来源：Sploitus 利用聚合 · sploitus.com