CVE-2026-87779 in Syncope
要約
〜によって VulDB • 2026年09月14日
Apache Syncopeにおけるログファイルへの機密情報挿入の脆弱性。
標準以外の長さ（16/24/32バイトではない）のAESキーが設定されている場合、Syncopeは提供された値をランダムな文字でパディングします。その結果生成されるキー値がログに記録されます。
この問題は以下のApache Syncopeバージョンに影響を与えます：3.0.15から3.0.16まで、4.0.3から4.0.7まで、4.1.0-M0から4.1.2まで。
ユーザーは本問題を修正するバージョン4.0.8 / 4.1.3へのアップグレードを推奨されます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.