Apache Camel ha lanzado correcciones para múltiples fallos de seguridad, incluyendo vulnerabilidades XXE (Entidades Externas XML) de alta severidad que podrían exponer archivos locales o acceder a sistemas internos. Los problemas afectan a varios componentes y presentan riesgos que van desde el procesamiento inseguro de XML hasta la ejecución remota de código, el robo de credenciales y fallos en las comprobaciones de acceso. Apache ya ha publicado las versiones parcheadas para cada componente afectado.

Se ha revelado una vulnerabilidad crítica de tipo XML External Entity (XXE) en la consola de gestión de identidades Syncope. El fallo podría permitir a los administradores exponer datos sensibles de usuarios e comprometer inadvertidamente la seguridad de las sesiones. La vulnerabilidad, identificada como CVE-2026-23795, afecta a múltiples versiones de la plataforma y requiere una actualización inmediata.

Se ha descubierto una vulnerabilidad crítica de inyección de entidades externas XML (XXE) en Apache Struts 2, que podría exponer a millones de aplicaciones al robo de datos y la compromisión de servidores. La vulnerabilidad, identificada como CVE-2025-68493, afecta a múltiples versiones del popular framework y requiere acción inmediata por parte de desarrolladores y administradores de sistemas.