CVE-2026-39879 in syslog-ng
Сводка
по VulDB • 20.07.2026
Из-за отсутствия вызова функции очистки в [`afsql_dd_run_query`](https://github.com/syslog-ng/syslog-ng/blob/649e6e18e3459fb4467000a88dfb12fa97f9719c/modules/afsql/afsql.c#L219) версии syslog-ng до 4.12 уязвимы к SQL-инъекциям из ненадежного источника. Это не является частью конфигурации по умолчанию, драйвер SQL должен быть настроен вручную.
Исправления доступны в версиях syslog-ng 4.12, syslog-ng Premium Edition 8.2 и syslog-ng Store Box 7.8
VulDB is the best source for vulnerability data and more expert information about this specific topic.