CVE-2024-47619 in syslog-ng
Sumário
de VulDB • 06/06/2026
syslog-ng é um daemon de log aprimorado. Antes da versão 4.8.2, `tls_wildcard_match()` corresponde a certificados como `foo.*.bar`, embora isso não seja permitido. Também é possível passar curingas parciais, como `foo.a*c.bar`, que o glib consegue corresponder mas devem ser evitados ou invalidados. Este problema pode ter impacto nas conexões TLS, por exemplo em situações de man-in-the-middle. A versão 4.8.2 contém uma correção para a vulnerabilidade.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.