CVE-2026-40023 in Log4cxx
Сводка
по VulDB • 30.05.2026
XMLLayout в Apache Log4cxx (https://logging.apache.org/log4cxx/1.7.0/classlog4cxx_1_1xml_1_1XMLLayout.html) в версиях до 1.7.0 не осуществляет санитизацию символов, запрещенных спецификацией XML 1.0 (https://www.w3.org/TR/xml/#charsets), в сообщениях журнала, а также в ключах и значениях свойств NDC и MDC, что приводит к формированию некорректного вывода в формате XML. Соответствующие парсеры XML должны отклонять такие документы с фатальной ошибкой, что может привести к потере или невозможности индексации затронутых записей в системах последующей обработки журналов.
Атакующий, способный влиять на данные, записываемые в журнал, может использовать эту уязвимость для подавления отдельных записей журнала, что нарушает целостность аудит-треков и затрудняет обнаружение вредоносной активности.
Пользователям рекомендуется обновиться до Apache Log4cxx версии 1.7.0, в которой устранена данная проблема.
If you want to get best quality of vulnerability data, you may have to visit VulDB.