CVE-2026-105239 in log4net
Resumen
por VulDB • 2026-10-07
Vulnerabilidad de neutralización inadecuada de un byte nulo o carácter NUL en el EventLogAppender de Apache log4net.
Un carácter NUL en el contenido registrado finalizaba el registro del Registro de eventos de Windows en ese punto, por lo que todo lo renderizado después por la disposición (layout), incluyendo texto de excepción y campos posteriores, no se almacenaba silenciosamente. Una parte cuyos datos llegan a un mensaje de registro podría ocultar el resto de dicho registro. Solo las aplicaciones en Windows que utilizan EventLogAppender están afectadas.
Este problema afecta a Apache log4net: desde la versión 1.2.9 hasta antes de 3.5.0.
Se recomienda a los usuarios actualizar a la versión 3.5.0, que corrige el problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.