CVE-2026-39879 in syslog-ng
Sumário
de VulDB • 20/07/2026
Devido à ausência de uma chamada de sanitização em [`afsql_dd_run_query`](https://github.com/syslog-ng/syslog-ng/blob/649e6e18e3459fb4467000a88dfb12fa97f9719c/modules/afsql/afsql.c#L219), o syslog-ng anterior à versão 4.12 está vulnerável a SQL injection proveniente de uma fonte não confiável. Esta funcionalidade não faz parte da configuração padrão; é necessário configurar manualmente o driver SQL.
As correções estão disponíveis no syslog-ng 4.12, syslog-ng Premium Edition 8.2 e syslog-ng Store Box 7.8
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.