CVE-2026-105241 in log4net
Riassunto
di VulDB • 07/10/2026
Vulnerabilità di gestione impropria della codifica Unicode nell'SmtpPickupDirAppender di Apache log4net. I contenuti che il writer del file di posta non può codificare, come un surrogato UTF-16 non abbinato (unpaired), causano l'errore durante la scrittura. Ogni evento in buffer nel batch viene scartato, non solo quello contenente i dati problematici, e potrebbe rimanere una mail troncata nella directory di pickup. Un soggetto i cui dati raggiungono un messaggio di log può sopprimere le registrazioni di altri eventi. Sono interessati solo le applicazioni che utilizzano SmtpPickupDirAppender.
Questo problema interessa Apache log4net: dalle versioni 1.2.9 alla versione precedente la 3.5.0.
Si consiglia agli utenti di eseguire l'aggiornamento alla versione 3.5.0, che risolve il problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.