Exploit for CVE-2026-78329

kitploit · 2026-08-24
Exploit Code

MARKDOWN4 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-OSCERD-CVE-2026-78329
# CVE-2026-78329 — camel-undertow हेडर फ़िल्टर स्ट्रैटेजी लागू नहीं होना (`websocket.*` इंजेक्शन)

Apache Camel भेद्यता के लिए चलाने योग्य proof-of-concept reproducer, जहाँ `UndertowEndpoint` ने अपने `headerFilterStrategy` को आधार `HttpHeaderFilterStrategy` पर डिफ़ॉल्ट किया और उस instance को `UndertowHttpBinding` में डाल दिया जिसे वह बनाता है, **ओवरराइट** करते हुए `UndertowHeaderFilterStrategy` को, जिसे `DefaultUndertowHttpBinding` स्थापित करता है। जब तक कोई डिप्लॉयमेंट ने कस्टम binding या स्पष्ट `headerFilterStrategy` प्रदान नहीं किया, undertow-विशिष्ट फ़िल्टरिंग कभी नहीं चली — रणनीति ऑब्जेक्ट बनाया गया और उससे परामर्श लिए जाने से पहले तुरंत बदल दिया गया।
Exploit Code

Share

Share on social media:
