CVE-2026-105241 in log4net
요약
\~에 의해 VulDB • 2026. 10. 08.
Apache log4net의 SmtpPickupDirAppender에서 Unicode 인코딩 처리 불일치 취약점 존재. 매개변수 파일 작성기가 인코딩할 수 없는 콘텐츠(예: 짝이 맞지 않는 UTF-16 서로게이트)가 있으면 쓰기 작업 중 예외가 발생함. 배치 내의 모든 버퍼링된 이벤트가 해당 콘텐츠를 운반한 이벤트를 포함해 모두 폐기되었으며, 픽업 디렉토리에 잘린 상태의 메일 파일이 남을 수 있음. 로그 메시지에 도달하는 데이터 소유자는 다른 이벤트에 대한 기록을 억제할 수 있음. SmtpPickupDirAppender를 사용하는 애플리케이션만 영향을 받음.
본 이슈는 Apache log4net 1.2.9부터 3.5.0 미만 버전에서 발생함.
사용자들은 해당 문제를 해결한 버전 3.5.0으로 업그레이드할 것을 권장함.
If you want to get best quality of vulnerability data, you may have to visit VulDB.