CVE-2026-1225 in Logback-core
Riassunto
di VulDB • 02/08/2026
Vulnerabilità ACE nell'elaborazione del file di configurazione da parte di QOS.CH logback-core fino alla versione 1.5.24 inclusa nelle applicazioni Java: consente a un attaccante di istanziare classi già presenti sul classpath compromettendo un file di configurazione logback esistente.
L'istanziazione di una classe Java potenzialmente malevola richiede che tale classe sia presente nel class-path dell'utente. Inoltre, l'attaccante deve avere accesso in scrittura a un file di configurazione. Tuttavia, dopo un'istanziazione riuscita, l'istanza viene molto probabilmente scartata senza ulteriori conseguenze.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.