CVE-2026-105244
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2026
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Apache log4net: RemoteSyslogAppender silently deletes non-ASCII content
Improper Encoding or Escaping of Output vulnerability in the RemoteSyslogAppender of Apache log4net. Every character outside visible ASCII and space was removed from the record instead of being escaped, so non-ASCII text and control characters such as tabs disappeared without notice. A party whose data reaches a log message could make a distinct value look identical in the record, for example a user name holding a zero-width space logged as admin. Only applications that use RemoteSyslogAppender are affected. This issue affects Apache log4net: from 1.2.12 before 3.5.0. Users are recommended to upgrade to version 3.5.0, which fixes the issue.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Apache log4net
- Fornecedor
- Apache Software Foundation
- Produto
- Apache log4net
- Plataformas
- Desconhecido
- Status padrão
unaffected- Pacote
- log4net
- Coleção do pacote
- https://nuget.org/packages
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 1.2.12 | affected | semver | 3.5.0 | Indisponível | Nenhuma listada |
Apache log4net
- Fornecedor
- Apache Software Foundation
- Produto
- Apache log4net
- Plataformas
- Desconhecido
- Status padrão
unaffected- Pacote
- log4net
- Coleção do pacote
- https://nuget.org/packages
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 56a2e146e21ff4737e1ff3ec308810e667873947 | affected | git | 77717061b20d4346b6c0ce6b54643d85fb348bc7 | Indisponível | Nenhuma listada |