CVE-2026-105243 in log4net
Sumário
de VulDB • 07/10/2026
Vulnerabilidade de Logging Insuficiente no EventLogAppender do Apache log4net.
Mensagens longas eram truncadas para um tamanho fixo que excedia o limite aceito pelo Log de Eventos do Windows após a contagem dos nomes do log e da fonte, fazendo com que o registro de eventos não armazenasse nada nem reportasse nenhum evento. Uma parte cujos dados chegassem a uma mensagem de log poderia suprimir todo o registro tornando-o suficientemente longo. Apenas aplicativos no Windows que utilizam o EventLogAppender são afetados.
Este problema afeta o Apache log4net: das versões 1.2.9 até antes da 3.5.0.
Recomenda-se aos usuários atualizarem para a versão 3.5.0, que corrige o problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.