Apache Camel camel-fop XXE 漏洞 PoC 公开
热点事件观察中
Apache Camel camel-fop XXE 漏洞 PoC 公开
1 篇报道1 个报道来源2 天前更新
先了解这件事
AI 综述
研究者公开了 Apache Camel camel-fop 组件 XXE 漏洞 CVE-2026-91858 的可运行 PoC 复现仓库。该 PoC 演示：当 classpath 中存在 Saxon-HE 等第三方 JAXP TransformerFactory 时，FopProducer 在处理 XSL-FO 正文时会解析外部 DTD，攻击者可借此读取 Camel 进程可读的文件，或向内网主机发起请求（CWE-611）。 受影响版本为 4.0.0 至 4.18.5 之前、4.19.0 至 4.22.1 之前，且仅在存在非 JDK 的 TransformerFactory 时成立。研究者建议不要向 fop: 生产者发送不可信 XSL-FO，或从 classpath 移除 Saxon-HE 等替代 TransformerFactory。
AI 根据报道生成 · 2 天前更新
最新进展10月21日 17:36
Apache Camel camel-fop XXE 漏洞 CVE-2026-91858 的 PoC 复现报道时间线
沿着报道，了解事件的不同侧面。
10月21日
- Sploitus 利用聚合Apache Camel camel-fop XXE 漏洞 CVE-2026-91858 的 PoC 复现
研究者公开 CVE-2026-91858 的 PoC 复现仓库，演示 camel-fop 的 FopProducer 在 classpath 存在 Saxon-HE 等第三方 JAXP TransformerFactory 时，XSL-FO 正文中的外部 DTD 会被解析，可读取 Camel 进程可读文件或向内网主机发起请求（CWE-611）。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。