Sploitus 利用聚合·· 3 天前AI 评分58
Apache Camel camel-as2 跨伙伴 MDN 签名密钥混淆漏洞 CVE-2026-85296 的 PoC 公开
Exploit for CVE-2026-85296
AI 导读
有人公开了 Apache Camel camel-as2 中 CVE-2026-85296 的可运行 PoC，该漏洞属于 CWE-488，原因是 ResponseMDN 把按请求解析的签名私钥写回共享实例字段，多伙伴部署下并发请求可能用另一交易伙伴的私钥签署 MDN。
来源：Sploitus 利用聚合 · sploitus.com