camel 调用远程http接口

关注

原创最新推荐文章于 2026-09-13 09:34:45 发布 7.5k 阅读 AI 写同款· GEO 优化 ›

Apache Camel远程代码执行漏洞CVE-2026-40453深度剖析与复现远程代码执行漏洞是Java应用安全领域的核心威胁之一，其原理在于攻击者通过构造恶意输入，利用应用对用户数据的不安全处理，实现任意命令执行。这类漏洞的技术价值在于揭示了数据流与代码执行边界模糊带来的系统性风险，常见于集成框架、模板引擎等需要动态解析外部输入的场景。本文聚焦于Apache Camel框架中的高危漏洞CVE-2026-40453，该漏洞源于表达式语言在处理用户可控数据时存在注入缺陷，攻击者可借此构造恶意载荷，在特定条件下实现远程代码执行。通过剖析其触发机制与利用链，本文旨在为理解企业集成框架的安全阅读详情

camel 调用远程http 接口实现

maven 依赖

<dependency>
            <groupId>org.apache.camel</groupId>
            <artifactId>camel-core</artifactId>
            <version>2.22.0</version>
        </dependency>
        <dependency>
            <groupId>org.apache.camel</groupId>
            <artifactId>camel-http</artifactId>
            <version>2.22.0</version>
        </dependency>
        <dependency>
            <groupId>org.apache.camel</groupId>
            <artifactId>camel-netty-http</artifactId>
            <version>2.22.0</version>
        </dependency>
        <dependency>
            <groupId>org.apache.camel</groupId>
            <artifactId> camel-jetty</artifactId>
            <version>2.22.0</version>
        </dependency>

代码：

package com.jd.first;

import org.apache.camel.builder.RouteBuilder;
import org.apache.camel.impl.DefaultCamelContext;
import org.apache.camel.model.ModelCamelContext;

public class HttpRemoteRequest extends RouteBuilder {

    public static void main(String[] args)  {
        try {
            // 这是camel上下文对象，整个路由的驱动全靠它了。
            ModelCamelContext camelContext = new DefaultCamelContext();
            // 启动route
            camelContext.start();
            // 将我们编排的一个完整消息路由过程，加入到上下文中
            camelContext.addRoutes(new HttpRemoteRequest());

            /*
             * ==========================
             * 为什么我们先启动一个Camel服务
             * 再使用addRoutes添加编排好的路由呢？
             * 这是为了告诉各位读者，Apache Camel支持动态加载/卸载编排的路由
             * 这很重要，因为后续设计的Broker需要依赖这种能力
             * ==========================
             * */

            // 通用没有具体业务意义的代码，只是为了保证主线程不退出
            synchronized (HttpRemoteRequest.class) {
                HttpRemoteRequest.class.wait();
            }
        } catch (Exception e) {
            e.printStackTrace();
            System.out.println("FirstTest exception "+e.getMessage());
        }
    }

    public void configure() throws Exception {
        from("netty-http:http://127.0.0.1:8282/doHelloWorld").to("direct:getContact");
        from("direct:getContact").to("https://free-api.heweather.com/s6/weather/forecast?parameters&&bridgeEndpoint=true");
    }
}

其中camle http 模块有一参数进行说明：

英文不好就直接贴原文了 http://camel.apache.org/http4.html

大致是说如果设置成true ，http模块会忽略Exchange里的HTTP_URI 里的头并且用当前endpoint里的URI进行请求。

名字

默认值

描述

bridgeEndpoint

false

If true, HttpProducer will ignore the Exchange.HTTP_URI header, and use the endpoint's URI for request.

If throwExcpetionOnFailure=false the HttpProducer will return all fault responses to the caller.

Also, if true then HttpProducer and CamelServlet will skip the gzip processing if the content-encoding is gzip.