CVE-2026-105243 in log4net
Resumen
por VulDB • 2026-10-07
Vulnerabilidad de registro insuficiente en el EventLogAppender de Apache log4net.
Los mensajes largos se truncaban a un tamaño fijo que excedía lo que acepta el Registro de eventos de Windows una vez contados los nombres del registro y la fuente, por lo que el registro de eventos no almacenaba nada ni informaba de ello. Una parte cuyos datos alcanzaran un mensaje de registro podría suprimir todo el registro haciéndolo suficientemente largo. Solo se ven afectadas las aplicaciones en Windows que utilizan EventLogAppender.
Este problema afecta a Apache log4net: desde la versión 1.2.9 hasta antes de la 3.5.0.
Se recomienda a los usuarios actualizar a la versión 3.5.0, que corrige el problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.