CVE-2026-105243
Təsvir
Apache log4net-in EventLogAppender komponentində çatışmaz loqlama zəifliyi aşkar edilmişdir. Uzun mesajlar sabit ölçüyə qədər kəsilirdi və loq ilə mənbə adları hesablandıqda bu ölçü Windows Event Log tərəfindən qəbul edilən limiti aşırdı; nəticədə hadisələr loqu heç nə saxlamır və heç bir hesabat vermirdi. Məlumatları loq mesajına daxil edə bilən şəxs, həmin məlumatı kifayət qədər uzun etməklə bütün yazının qarşısını ala bilərdi. Yalnız EventLogAppender istifadə edən Windows tətbiqləri təsirlənir. Bu problem Apache log4net-in 1.2.9 versiyasından 3.5.0 versiyasına qədər olan hissəsinə təsir edir. İstifadəçilərə problemi aradan qaldıran 3.5.0 versiyasına yeniləmək tövsiyə olunur.
Necə düzəltmək olar
- apache log4net3.5.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache log4net | 1.2.9 ≤ v < 3.5.0 | 3.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.