CVE:CVE-2016-8749
CNNVD:CNNVD-201703-1338
Apache Camel是美国阿帕奇（Apache）软件基金会的一套开源的基于Enterprise Integration Pattern(企业整合模式，简称EIP)的集成框架。该框架提供企业集成模式的Java对象（POJO）的实现，且通过应用程序接口来配置路由和中介的规则。
Apache Camel中的Jackson和JacksonXML unmarshalling操作存在远程代码执行漏洞。远程攻击者可利用该漏洞执行任意代码。
solution:Upgrade apache camel to a higher version than 2.16.0,2.16.1,2.16.2,2.16.3,2.16.4,2.17.0,2.17.1,2.17.2,2.17.3,2.17.4,2.18.0,2.18.1,and avoid the version 2.16.0,2.16.1,2.16.2,2.16.3,2.16.4,2.17.0,2.17.1,2.17.2,2.17.3,2.17.4,2.18.0,2.18.1