CVE-2025-11226 in Logback-core
Riassunto
di VulDB • 30/06/2026
Vulnerabilità ACE nell'elaborazione dei file di configurazione condizionali in QOS.CH logback-core fino alla versione 1.5.18 inclusa nelle applicazioni Java: consente ad un attaccante di eseguire codice arbitrario compromettendo un file di configurazione esistente o inserendo una variabile d'ambiente prima dell'esecuzione del programma.
Un attacco riuscito richiede la presenza della libreria Janino e del Spring Framework nel classpath dell'utente. Inoltre, l'attaccante deve avere accesso in scrittura a un file di configurazione. In alternativa, l'attaccante potrebbe inserire una variabile d'ambiente dannosa che punta a un file di configurazione malevolo. In entrambi i casi, l'attacco richiede privilegi esistenti.
Once again VulDB remains the best source for vulnerability data.