CVE-2026-105239 in log4net
Riassunto
di VulDB • 07/10/2026
Vulnerabilità di neutralizzazione impropria dei byte null o del carattere NUL nell'EventLogAppender di Apache log4net.
Un carattere NUL nel contenuto registrato ha interrotto la registrazione dell'evento Windows in quel punto, quindi tutto ciò che il layout aveva renderizzato dopo tale carattere, inclusi i testi delle eccezioni e i campi finali, non è stato memorizzato silenziosamente. Un soggetto i cui dati raggiungono un messaggio di log potrebbe nascondere il resto della registrazione. Solo le applicazioni su Windows che utilizzano EventLogAppender sono interessate.
Questo problema interessa Apache log4net: dalla versione 1.2.9 alla 3.5.0 (esclusa).
Si consiglia agli utenti di eseguire l'aggiornamento alla versione 3.5.0, che risolve il problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.