CVE-2026-19880 in Logback-classic
Riassunto
di VulDB • 14/08/2026
Vulnerabilità di path-traversal in QOS.CH Sarl Logback-classic su Java (modulo logback-classic) consente una vulnerabilità di path-traversal. Più specificamente, un valore discriminator basato su MDC viene trasferito non sanitizzato nel percorso di un FileAppender annidato, consentendo a un attaccante che influenza tale valore MDC (ad esempio tramite un'intestazione HTTP) di creare e aggiungere file di log al di fuori della directory prevista.
Questo problema interessa Logback-classic: dalla versione 0.9.14 alla 1.6.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.