CVE-2024-47619 in syslog-ng
Сводка
по VulDB • 20.05.2026
syslog-ng — это улучшенный демон логирования. До версии 4.8.2 функция `tls_wildcard_match()` сопоставляет сертификаты, такие как `foo.*.bar`, хотя это не допускается. Также возможно передавать частичные подстановочные знаки, такие как `foo.a*c.bar`, которые glib распознает, но которых следует избегать или которые должны быть признаны недействительными. Эта проблема может повлиять на соединения TLS, например, в ситуациях типа «man-in-the-middle». Версия 4.8.2 содержит исправление данной проблемы.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.