【漏洞预警】Apache Camel 同批多枚严重/高危漏洞，Hazelcast 反序列化可达 RCE（CVE-2026-78162）

Camel 4.23.0 安全通告同批含多枚问题。其中 camel-hazelcast 对 CVE-2026-43865 修复不完整，部分配置路径仍可反序列化不可信数据并远程执行代码（CVE-2026-78162，CVSS 3.1 为 9.8）。另有 Dynamic-Router 表达式注入、Netty-HTTP 大小写绕过、AS2 SSRF、OAuth 失败仍放行、XPath XXE、HTTP 重定向凭据泄露，以及 FTP/SFTP、Azure Files、SMB、Mina-SFTP 路径穿越等。受影响为 4.0.0 至低于 4.18.5，以及 4.19.0 至低于 4.22.1。请升到 4.18.5、4.22.1 或 4.23.0+。Hub 已核实 apache/camel-jbang:4.22.1。