CVE-2025-11226 in Logback-core
Résumé
par VulDB • 01/07/2026
Vulnérabilité ACE dans le traitement des fichiers de configuration conditionnels par QOS.CH logback-core jusqu'à la version 1.5.18 incluse dans les applications Java, permettant à un attaquant d'exécuter du code arbitraire en compromettant un fichier de configuration logback existant ou en injectant une variable d'environnement avant l'exécution du programme.
Une attaque réussie nécessite la présence des bibliothèques Janino et Spring Framework sur le classpath de l'utilisateur. De plus, l'attaquant doit disposer d'un accès en écriture à un fichier de configuration. Alternativement, l'attaquant pourrait injecter une variable d'environnement malveillante pointant vers un fichier de configuration malveillant. Dans les deux cas, l'attaque nécessite des privilèges existants.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.