CVE-2026-39879 in syslog-ng
要約
〜によって VulDB • 2026年07月20日
`[afsql_dd_run_query](https://github.com/syslog-ng/syslog-ng/blob/649e6e18e3459fb4467000a88dfb12fa97f9719c/modules/afsql/afsql.c#L219)` でサニタイズ呼び出しが欠落しているため、syslog-ng 4.12 より前のバージョンは信頼できないソースからの SQL インジェクションに対して脆弱です。これはデフォルト設定の一部ではなく、SQL ドライバを手動で構成する必要があります。
修正版は syslog-ng 4.12、syslog-ng Premium Edition 8.2、および syslog-ng Store Box 7.8 に含まれています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.