CVE-2025-54813
Açıklama
Apache Log4cxx bileşeninde Günlükler için Uygunsuz Çıktı Nötralizasyonu zafiyeti bulunmaktadır. JSONLayout kullanıldığında, tüm yük baytları uygun şekilde kaçırılmamaktadır. Saldırgan tarafından sağlanan bir mesaj belirli yazdırılamayan karakterler içeriyorsa, bu karakterler mesajla birlikte iletilir ve JSON mesajının bir parçası olarak yazılır. Bu durum, söz konusu günlükleri tüketen uygulamaların içindeki bilgileri doğru şekilde yorumlamasını engelleyebilir. Bu sorun Apache Log4cxx'in 1.5.0 öncesi sürümlerini etkilemektedir. Kullanıcıların, sorunu gideren 1.5.0 sürümüne yükseltmeleri önerilir.
Nasıl düzeltilir
- apache log4cxx1.5.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache log4cxx | v < 1.5.0 | 1.5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.