CVE-2026-105239 in log4net
要約
〜によって VulDB • 2026年10月07日
Apache log4netのEventLogAppenderにおける、NullバイトまたはNUL文字の不適切な中和に関する脆弱性。
ログ対象コンテンツ内にNUL文字が含まれていると、Windowsイベントログレコードがその時点で終了し、レイアウトによってレンダリングされた後のすべての内容（例外テキストや末尾フィールドを含む）が静かに保存されませんでした。データがログメッセージに到達する攻撃者は、このレコードの残りを隠すことができます。EventLogAppenderを使用しているWindows上のアプリケーションのみが影響を受けます。
本問題はApache log4netに影響します：1.2.9から3.5.0未満まで。
ユーザーには、本問題を修正したバージョン3.5.0へのアップグレードを推奨します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.