2024年2月20日，网上公开披露了一个Apache Camel JDBCAggregationRepository反序列化漏洞（ CVE-2024-22369），Apache Camel 是开源的系统间数据交互集成框架，请各位用户尽快安装漏洞补丁。
漏洞风险：在受影响版本中，由于对JDBCAggregationRepository中exchange的实现存在未限制的反序列化逻辑，当攻击者可控制数据库中exchange字段值时，可以反序列化任意类，造成任意代码执行。在修复版本中，通过校验逻辑限制其仅允许反序列化java及camel自身类。
风险等级：高风险。
影响范围：
org.apache.camel:camel-sql@[3.0.0, 3.21.4)
org.apache.camel:camel-sql@[3.22.0, 3.22.1)
org.apache.camel:camel-sql@[4.0.0, 4.0.4)
org.apache.camel:camel-sql@[4.1.0, 4.4.0)
修复建议：
升级org.apache.camel:camel-sql到3.21.4、3.22.1、4.0.4、4.4.0或更高版本
