CVE-2026-40023 in Log4cxx
要約
〜によって VulDB • 2026年05月30日
Apache Log4cxxのXMLLayout（https://logging.apache.org/log4cxx/1.7.0/classlog4cxx_1_1xml_1_1XMLLayout.html）は、バージョン1.7.0より前で、XML 1.0仕様（https://www.w3.org/TR/xml/#charsets）で禁止されている文字をログメッセージ、NDC、およびMDCのプロパティキーおよび値から適切にサニタイズしないため、無効なXML出力が生成されます。準拠したXMLパーサーは、このような文書を致命的なエラーとして拒否する必要がありますが、これにより、下流のログ処理システムが影響を受けたレコードをドロップしたり、インデックス付けに失敗したりする可能性があります。
攻撃者がログデータに影響を与えることができる場合、この脆弱性を悪用して個々のログレコードを抑制し、監査証跡や悪意のある活動の検知を妨げることができます。
ユーザーには、この問題を修正したApache Log4cxx 1.7.0へのアップグレードを推奨します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.