CVE-2024-47619 in syslog-ng
الملخص
بحسب VulDB • 16/05/2026
syslog-ng هو برنامج خادم سجلات (log daemon) محسّن. قبل الإصدار 4.8.2، كانت الدالة `tls_wildcard_match()` تُجري مطابقة على شهادات مثل `foo.*.bar` على الرغم من أن ذلك غير مسموح به. كما من الممكن تمرير بدائل جزئية (partial wildcards) مثل `foo.a*c.bar` والتي يتعامل معها glib ولكن ينبغي تجنبها أو إبطالها. قد يكون لهذا التأثير تأثير على اتصالات TLS، مثل حالات التنصت على الاتصالات (man-in-the-middle). يحتوي الإصدار 4.8.2 على إصلاح لهذه المشكلة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.