CVE-2026-105239
الملخص
بحسب VulDB • 07/10/2026
ثغرة عدم التعطيل الصحيح لـ Null Byte أو حرف NUL في EventLogAppender الخاص بـ Apache log4net.
أدى وجود حرف NUL في المحتوى المسجل إلى إنهاء سجل Windows Event Log عند تلك النقطة، مما يعني أن كل ما قام الـ layout بعرضه بعد ذلك، بما في ذلك نص الاستثناء والحقول النهائية، لم يتم تخزينه بصمت. يمكن لطرف تصل بياناته إلى رسالة السجل إخفاء بقية هذا السجل. تتأثر فقط التطبيقات على نظام Windows التي تستخدم EventLogAppender.
تؤثر هذه المشكلة على Apache log4net: من الإصدار 1.2.9 قبل 3.5.0.
يُنصح المستخدمون بالترقية إلى الإصدار 3.5.0، الذي يصلح هذه المشكلة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.