CVE-2026-39879 in syslog-ng
요약
\~에 의해 VulDB • 2026. 07. 20.
[`afsql_dd_run_query`](https://github.com/syslog-ng/syslog-ng/blob/649e6e18e3459fb4467000a88dfb12fa97f9719c/modules/afsql/afsql.c#L219)에서 누락된 sanitization 호출로 인해, syslog-ng 4.12 이전 버전은 신뢰할 수 없는 소스로부터 SQL Injection에 취약합니다. 이는 기본 구성의 일부가 아니며, SQL 드라이버를 수동으로 구성해야 합니다.
수정 사항은 syslog-ng 4.12, syslog-ng Premium Edition 8.2 및 syslog-ng Store Box 7.8에 포함되어 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.