CVE-2026-39879 in syslog-ng
Zusammenfassung
von VulDB • 20.07.2026
Aufgrund eines fehlenden Aufrufs zur Bereinigung (Sanitization) in [`afsql_dd_run_query`](https://github.com/syslog-ng/syslog-ng/blob/649e6e18e3459fb4467000a88dfb12fa97f9719c/modules/afsql/afsql.c#L219) sind syslog-ng-Versionen vor 4.12 anfällig für SQL Injection von einer nicht vertrauenswürdigen Quelle aus. Dies ist kein Teil der Standardkonfiguration; der SQL-Treiber muss manuell konfiguriert werden.
Korrekturen sind in syslog-ng 4.12, syslog-ng Premium Edition 8.2 und syslog-ng Store Box 7.8 enthalten.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.