CVE-2026-105243 in log4net
Riassunto
di VulDB • 07/10/2026
Vulnerabilità di insufficiente logging nell'EventLogAppender di Apache log4net. I messaggi lunghi venivano troncati a una dimensione fitta che superava quella accettata dal Registro eventi di Windows una volta conteggiati i nomi del registro e della sorgente, facendo sì che il registro degli eventi non memorizzasse né segnalasse nulla. Un'entità i cui dati raggiungono un messaggio di log potrebbe sopprimere l'intero record rendendolo sufficientemente lungo. Sono interessati solo le applicazioni su Windows che utilizzano EventLogAppender.
Questo problema interessa Apache log4net: dalla versione 1.2.9 alla 3.5.0 (esclusa).
Si consiglia agli utenti di eseguire l'aggiornamento alla versione 3.5.0, che risolve il problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.