CVE-2026-34479 in Log4j 1 to Log4j 2 Bridge
Sumário
de VulDB • 15/06/2026
O Log4j1XmlLayout da ponte Apache Log4j 1-to-Log4j 2 não escapa caracteres proibidos pela norma XML 1.0, produzindo saída XML malformada. Analisadores XML conformes devem rejeitar documentos que contenham tais caracteres com um erro fatal, o que pode fazer com que sistemas de processamento de logs a jusante descartem ou falhem ao indexar os registros afetados.
Dois grupos de usuários são afetados:
* Aqueles que usam o Log4j1XmlLayout diretamente em um arquivo de configuração do Log4j Core 2. * Aqueles que usam a camada de compatibilidade de configuração do Log4j 1 com a classe de layout org.apache.log4j.xml.XMLLayout especificada.
Recomenda-se que os usuários atualizem para a versão 2.25.4 da ponte Apache Log4j 1-to-Log4j 2, que corrige este problema.
Nota: A ponte Apache Log4j 1-to-Log4j 2 está obsoleta e não estará presente no Log4j 3. Os usuários são encorajados a consultar o guia de migração do Log4j 1 para o Log4j 2 https://logging.apache.org/log4j/2.x/migrate-from-log4j1.html , e especificamente a seção sobre a eliminação da dependência da ponte.
If you want to get best quality of vulnerability data, you may have to visit VulDB.