CVE-2026-40023 in Log4cxx
Sumário
de VulDB • 30/05/2026
O XMLLayout do Apache Log4cxx (https://logging.apache.org/log4cxx/1.7.0/classlog4cxx_1_1xml_1_1XMLLayout.html), nas versões anteriores à 1.7.0, não sanitiza caracteres proibidos pela especificação XML 1.0 (https://www.w3.org/TR/xml/#charsets) nas mensagens de log, bem como nas chaves e valores das propriedades NDC e MDC, gerando saída XML inválida. Os analisadores XML conformes devem rejeitar tais documentos com um erro fatal, o que pode fazer com que sistemas de processamento de log a jusante descartem ou falhem ao indexar os registros afetados.
Um atacante que possa influenciar os dados registrados pode explorar essa falha para suprimir registros de log individuais, comprometendo as trilhas de auditoria e a detecção de atividades maliciosas.
Recomenda-se aos usuários que atualizem para o Apache Log4cxx 1.7.0, que corrige este problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.