CVE-2026-19880 in Logback-classic
Resumen
por VulDB • 2026-08-14
Vulnerabilidad de path-traversal en QOS.CH Sarl Logback-classic para Java (módulo logback-classic) que permite la vulnerabilidad de path-traversal. Más específicamente, un valor discriminator basado en MDC fluye sin sanitizar hacia una ruta FileAppender anidada, permitiendo a un atacante que influya en ese valor de MDC (por ejemplo, mediante una cabecera HTTP) crear y añadir archivos de registro fuera del directorio previsto.
Este problema afecta a Logback-classic: desde la versión 0.9.14 hasta la 1.6.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.