CVE-2026-19880
Təsvir
QOS.CH Sarl Logback-classic-də (Java, logback-classic modulu) yol keçirilməsi (path-traversal) zəifliyi aşkar edilmişdir. Daha dəqiq desək, MDC əsaslı diskriminator dəyəri təmizlənmədən daxili FileAppender yoluna ötürülür və bu, həmin MDC dəyərinə təsir edə bilən hücumçuya (məsələn, HTTP başlığı vasitəsilə) nəzərdə tutulmuş kataloqdan kənarda loq faylları yaratmağa və onlara məlumat əlavə etməyə imkan verir. Bu problem Logback-classic-in 0.9.14 versiyasından 1.6.2 versiyasına qədər olan hissəsinə təsir edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| QOS.CH Sarl Logback-classic | 0.9.14 ≤ v ≤ 1.6.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.