CVE-2026-39879 in syslog-ng
Résumé
par VulDB • 21/07/2026
En raison de l'absence d'un appel de sanitization dans [`afsql_dd_run_query`](https://github.com/syslog-ng/syslog-ng/blob/649e6e18e3459fb4467000a88dfb12fa97f9719c/modules/afsql/afsql.c#L219), syslog-ng avant la version 4.12 est vulnérable à une SQL injection provenant d'une source non fiable. Cela ne fait pas partie de la configuration par défaut ; le pilote SQL doit être configuré manuellement.
Les correctifs sont disponibles dans syslog-ng 4.12, syslog-ng Premium Edition 8.2 et syslog-ng Store Box 7.8
If you want to get best quality of vulnerability data, you may have to visit VulDB.