Cyber ·
CVE-2026-101259: Apache Camel CoAP expõe informações em erros de consumidor
Advisory de 23 de outubro de 2026 sobre o componente camel-coap do Apache Camel: exceções do consumidor não silenciadas podem gerar mensagens de erro com informações sensíveis. Severidade média, CVSS 3.1 5.3. Versões corrigidas: 4.18.5 e 4.22.2.
Segundo o aviso, exceções do consumidor no componente CoAP do Apache Camel podem gerar mensagens de erro contendo informações sensíveis. A falha foi identificada como CVE-2026-101259 e foi publicada no feed oss-sec em 23 de outubro de 2026. O aviso foi divulgado como tradução automática de conteúdo original em inglês, e a fonte original deve ser consultada para o texto integral.
Severidade: CVSS 3.1 de 5.3, classificada como média, com vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N. Versões afetadas: Apache Camel (org.apache.camel:camel-coap) da 4.0.0 até antes da 4.18.5, e da 4.19.0 até antes da 4.22.2.
O trecho disponível na fonte não detalha todas as condições de exploração nem todos os tipos de informação exposta, pois o texto está truncado. Para isso, consulte o aviso original pelo feed oss-sec indicado no material. Não é possível confirmar a partir deste resumo quais implantações estão expostas.