CVE:CVE-2015-5348
CNNVD:CNNVD-201604-336
Apache Camel是美国阿帕奇（Apache）软件基金会的一套开源的基于Enterprise Integration Pattern(企业整合模式，简称EIP)的集成框架。该框架提供企业集成模式的Java对象（POJO）的实现，且通过应用程序接口来配置路由和中介的规则。
Apache Camel中存在安全漏洞。当在Camel路由中将camel-jetty或camel-servlet作为consumer使用时，远程攻击者可借助HTTP请求中特制的序列化Java对象利用该漏洞执行任意命令。以下版本受到影响：Apache Camel 2.6.x版本至2.14.x版本，2.15.5之前2.15.x版本，2.16.1之前2.16.x版本。
solution:Upgrade apache camel to a higher version than 2.6.0,2.7.0,2.7.1,2.7.2,2.7.3,2.7.4,2.7.5,2.8.0,2.8.1,2.8.2,2.8.3,2.8.4,2.8.5,2.8.6,2.9.0,2.9.1,2.9.2,2.9.3,2.9.4,2.9.5,2.9.6,2.9.7,2.9.8,2.10.0,2.10.1,2.10.2,2.10.3,2.10.4,2.10.5,2.10.6,2.10.7,2.11.0,2.11.1,2.11.2,2.11.3,2.11.4,2.12.0,2.12.1,2.12.2,2.12.3,2.12.4,2.12.5,2.13.0,2.13.1,2.13.2,2.13.3,2.13.4,2.14.0,2.14.1,2.14.2,2.14.3,2.14.4,2.15.0,2.15.1,2.15.2,2.15.3,2.15.4,2.16.0,and avoid the version 2.6.0,2.7.0,2.7.1,2.7.2,2.7.3,2.7.4,2.7.5,2.8.0,2.8.1,2.8.2,2.8.3,2.8.4,2.8.5,2.8.6,2.9.0,2.9.1,2.9.2,2.9.3,2.9.4,2.9.5,2.9.6,2.9.7,2.9.8,2.10.0,2.10.1,2.10.2,2.10.3,2.10.4,2.10.5,2.10.6,2.10.7,2.11.0,2.11.1,2.11.2,2.11.3,2.11.4,2.12.0,2.12.1,2.12.2,2.12.3,2.12.4,2.12.5,2.13.0,2.13.1,2.13.2,2.13.3,2.13.4,2.14.0,2.14.1,2.14.2,2.14.3,2.14.4,2.15.0,2.15.1,2.15.2,2.15.3,2.15.4,2.16.0