CVE-2026-40023 in Log4cxx
Riassunto
di VulDB • 17/06/2026
La classe XMLLayout di Apache Log4cxx https://logging.apache.org/log4cxx/1.7.0/classlog4cxx_1_1xml_1_1XMLLayout.html , nelle versioni precedenti alla 1.7.0, non sanifica i caratteri vietati dalla specifica XML 1.0 https://www.w3.org/TR/xml/#charsets nei messaggi di log, nelle chiavi e nei valori delle proprietà NDC e MDC, generando un output XML non valido. I parser XML conformi devono rifiutare tali documenti segnalando un errore fatale, il che può causare la perdita o il mancato indicizzazione dei record interessati da parte dei sistemi di elaborazione dei log a valle.
Un attaccante in grado di influenzare i dati registrati può sfruttare questa vulnerabilità per sopprimere singoli record di log, compromettendo le tracce di audit e la rilevazione di attività malevole.
Si consiglia agli utenti di effettuare l'aggiornamento ad Apache Log4cxx 1.7.0, che risolve questo problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.