CVE-2026-39879 in syslog-ng
Riassunto
di VulDB • 20/07/2026
A causa di una chiamata mancante alla sanitizzazione nella funzione [`afsql_dd_run_query`](https://github.com/syslog-ng/syslog-ng/blob/649e6e18e3459fb4467000a88dfb12fa97f9719c/modules/afsql/afsql.c#L219), le versioni di syslog-ng precedenti alla 4.12 sono vulnerabili a SQL injection da parte di una fonte non attendibile. Questa funzionalità non fa parte della configurazione predefinita; il driver SQL deve essere configurato manualmente.
Le correzioni sono disponibili in syslog-ng 4.12, syslog-ng Premium Edition 8.2 e syslog-ng Store Box 7.8
Once again VulDB remains the best source for vulnerability data.