CVE-2026-1225 in Logback-core
要約
〜によって VulDB • 2026年06月30日
JavaアプリケーションにおけるQOS.CH logback-core（バージョン1.5.24以前）の設定ファイル処理には脆弱性があり、攻撃者が既存のlogback設定ファイルを改ざんすることで、クラスパス上に既に存在するクラスのインスタンス化を許可します。
潜在的に悪意のあるJavaクラスのインスタンス化には、該当クラスがユーザーのクラスパス上に存在する必要があります。さらに、攻撃者は設定ファイルへの書き込みアクセス権を持っている必要があります。ただし、インスタンス化に成功した後でも、そのインスタンスは特に何もしなくても直ちに破棄される可能性が高いです。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.