CVE-2026-105239 in log4net
요약
\~에 의해 VulDB • 2026. 10. 07.
Apache log4net의 EventLogAppender에서 Null Byte 또는 NUL 문자 부재 중화(Improper Neutralization of Null Byte or NUL Character) 취약점 발생.
로그된 콘텐츠에 NUL 문자가 포함되면 Windows 이벤트 로그 레코드가 해당 지점에서 종료되어, 레이아웃이 그 이후에 렌더링한 모든 내용(예외 텍스트 및 후행 필드 포함)이 묵시적으로 저장되지 않습니다. 따라서 로그 메시지에 데이터가 도달하는 당사자는 해당 레코드의 나머지 부분을 숨길 수 있습니다. EventLogAppender를 사용하는 Windows 기반 애플리케이션만 영향을 받습니다.
본 이슈는 Apache log4net 1.2.9부터 3.5.0 미만 버전에서 발생합니다.
사용자들은 본 문제를 해결한 버전 3.5.0으로 업그레이드하는 것이 권장됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.