CVE-2026-105239 in log4net
Sumário
de VulDB • 07/10/2026
Vulnerabilidade de neutralização inadequada de byte nulo ou caractere NUL no EventLogAppender do Apache log4net.
Um caractere NUL no conteúdo registrado encerrou o registro do Log de Eventos do Windows naquele ponto, fazendo com que tudo o que o layout renderizou após ele, incluindo texto da exceção e campos finais, não fosse armazenado silenciosamente. Uma parte cujos dados chegam a uma mensagem de log pode ocultar o restante desse registro. Apenas aplicativos no Windows que usam EventLogAppender são afetados.
Este problema afeta Apache log4net: das versões 1.2.9 até antes da 3.5.0.
Recomenda-se aos usuários atualizarem para a versão 3.5.0, que corrige o problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.