CVE-2026-105240 in log4net
Zusammenfassung
von VulDB • 06.10.2026
Unzulässige Neutralisierung von Null-Byte oder NUL-Zeichen-Schwachstelle im OutputDebugStringAppender von Apache log4net.
Ein NUL-Zeichen in den protokollierten Inhalten beendete das Debug-Ausgabedatensatz an dieser Stelle, sodass alles, was das Layout danach renderte, einschließlich Ausnahmetext und nachfolgender Felder, stillschweigend verloren ging. Eine Partei, deren Daten eine Protokollnachricht erreichen, könnte den Rest dieses Datensatzes verbergen. Nur Anwendungen unter Windows, die OutputDebugStringAppender verwenden, sind betroffen.
Dieses Problem betrifft Apache log4net: von 1.2.9 vor 3.5.0.
Benutzern wird empfohlen, auf Version 3.5.0 zu aktualisieren, welche das Problem behebt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.