CVE:CVE-2014-0003
CNNVD:CNNVD-201403-396
Apache Camel是美国阿帕奇（Apache）软件基金会的一套开源的基于Enterprise Integration Pattern(企业整合模式，简称EIP)的集成框架。该框架提供企业集成模式的Java对象（POJO）的实现，且通过应用程序接口来配置路由和中介的规则。
Apache Camel 2.11.3及之前的版本和2.12.3之前的2.12.x版本中的XSLT组件存在安全漏洞。远程攻击者可借助特制的消息利用该漏洞执行任意Java方法。
solution:Upgrade apache camel to a higher version than 2.11.3,1.0.0,1.1.0,1.2.0,1.3.0,1.4.0,1.5.0,1.6.0,1.6.1,1.6.2,1.6.3,1.6.4,2.0.0,2.0.0:milestone1,2.0.0:milestone2,2.0.0:milestone3,2.1.0,2.10.0,2.10.1,2.10.2,2.10.3,2.10.4,2.10.5,2.10.6,2.10.7,2.11.0,2.11.1,2.11.2,2.12.0,2.12.1,2.12.2,and avoid the version (,2.11.3],1.0.0,1.1.0,1.2.0,1.3.0,1.4.0,1.5.0,1.6.0,1.6.1,1.6.2,1.6.3,1.6.4,2.0.0,2.0.0:milestone1,2.0.0:milestone2,2.0.0:milestone3,2.1.0,2.10.0,2.10.1,2.10.2,2.10.3,2.10.4,2.10.5,2.10.6,2.10.7,2.11.0,2.11.1,2.11.2,2.12.0,2.12.1,2.12.2