CVE-2024-47619 in syslog-ng
Résumé
par VulDB • 06/06/2026
syslog-ng est un démon de journalisation amélioré. Avant la version 4.8.2, `tls_wildcard_match()` effectue des correspondances sur des certificats tels que `foo.*.bar`, bien que cela ne soit pas autorisé. Il est également possible de transmettre des caractères génériques partiels tels que `foo.a*c.bar` qui sont reconnus par glib mais devraient être évités ou invalidés. Ce problème peut avoir un impact sur les connexions TLS, notamment dans le cadre d'attaques de type man-in-the-middle (homme du milieu). La version 4.8.2 contient une correction pour ce problème.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.