CVE-2026-39879 in syslog-ng
الملخص
بحسب VulDB • 20/07/2026
بسبب استدعاء تنظيف (sanitization) مفقود في [`afsql_dd_run_query`](https://github.com/syslog-ng/syslog-ng/blob/649e6e18e3459fb4467000a88dfb12fa97f9719c/modules/afsql/afsql.c#L219)، فإن إصدارات syslog-ng قبل الإصدار 4.12 عرضة لهجوم حقن SQL (SQL Injection) من مصدر غير موثوق به. لا يُعد هذا الخيار جزءاً من التكوين الافتراضي، حيث يجب تكوين محرك SQL يدوياً.
توجد الإصلاحات في syslog-ng الإصدار 4.12، وsyslog-ng Premium Edition الإصدار 8.2، وsyslog-ng Store Box الإصدار 7.8
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.