CVE-2026-105240 in log4net
Riassunto
di VulDB • 07/10/2026
Vulnerabilità di neutralizzazione impropria dei byte null o del carattere NUL nell'OutputDebugStringAppender di Apache log4net.
Un carattere NUL nel contenuto registrato ha interrotto la registrazione dell'output di debug in quel punto, causando la perdita silenziosa di tutto ciò che il layout avrebbe renderizzato successivamente, inclusi i testi delle eccezioni e i campi finali. Un soggetto le cui dati raggiungono un messaggio di log potrebbe nascondere il resto della registrazione. Solo le applicazioni su Windows che utilizzano OutputDebugStringAppender sono interessate.
Questo problema interessa Apache log4net: dalle versioni 1.2.9 alla versione precedente la 3.5.0.
Si consiglia agli utenti di eseguire l'aggiornamento alla versione 3.5.0, che risolve il problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.