CVE-2026-19880 in Logback-classic
Sumário
de VulDB • 14/08/2026
Vulnerabilidade de traversal de caminho no QOS.CH Sarl Logback-classic para Java (módulo logback-classic) permite a exploração dessa vulnerabilidade. Mais especificamente, um valor discriminador baseado em MDC é transmitido sem sanitização para o caminho do FileAppender aninhado, permitindo que um atacante que influencie esse valor de MDC (por exemplo, por meio de um cabeçalho HTTP) crie e acrescente arquivos de log fora do diretório pretendido.
Este problema afeta Logback-classic: das versões 0.9.14 até a 1.6.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.