RHSA-2026:70257: Important: Red Hat Build of Apache Camel 4.18 for Quarkus 3.33 update is now available (RHBQ 3.33.3.SP2)
What it means
Red Hat ha rilasciato un aggiornamento di sicurezza per Apache Camel 4.18 integrato in Quarkus 3.33 (RHBQ 3.33.3.SP2), che include patch per vulnerabilità critiche. Le vulnerabilità interessano componenti come zstd-jni, bcprov-jdk18on, hibernate-core e netty-codec-http. L'aggiornamento è classificato come importante e include patch per mitigare diversi problemi di sicurezza, tra cui denial of service, uso improprio di memoria e SQL injection. Non è stato confermato un sfruttamento attivo in rete.
Why it matters
Per le PMI italiane, queste vulnerabilità possono portare a interruzioni del servizio, esfiltrazione di dati e compromissione della sicurezza delle applicazioni. L'aggiornamento è essenziale per ridurre il rischio di attacchi e garantire la continuità operativa.
Recommended actions
- Applicare immediatamente l'aggiornamento RHBQ 3.33.3.SP2 per tutti i sistemi interessati
- Eseguire backup completo di tutti i dati e configurazioni prima dell'applicazione dell'aggiornamento
- Verificare la versione corrente di Apache Camel e Quarkus per garantire l'aggiornamento
- Configurare regole di firewall per limitare l'accesso a endpoint critici
- Monitorare i log di sistema e le metriche di utilizzo per rilevare comportamenti anomali
- Eseguire test di penetrazione per verificare la correttezza delle patch applicate
Potential operational benefits
- Riduzione della superficie esposta alle vulnerabilità
- Miglioramento della stabilità e della sicurezza delle applicazioni
- Prevenzione di interruzioni del servizio e di attacchi di DoS
- Riduzione del rischio di esfiltrazione di dati sensibili
Translation in progress
The official content is available in the original language. The Italian version will be published once automated checks are complete.
Text acquired from the source
An update for Red Hat Build of Apache Camel 4.18 for Quarkus 3.33 update is now available (RHBQ 3.33.3.SP2). The purpose of this text-only errata is to inform you about the enhancements that improve your developer experience and ensure the security and stability of your products. Red Hat Product Security has rated this update as having a security impact of Important.
- Source
- Red Hat Security Advisories
- Publishing entity
- Red Hat Product Security
- Entity type
- vendor security
- Area
- Global
- Original language
- en · translation in preparation
- Publication
- 22/09/2026 16:01
- MITRE ATT&CK
- T1562, T1486, T1059