CVE-2026-105239
Açıklama
Apache log4net'in EventLogAppender bileşeninde, Null Byte veya NUL Karakterinin Uygun Şekilde Etkisizleştirilememesi zafiyeti bulunmaktadır. Günlüğe kaydedilen içerikteki bir NUL karakteri, Windows Event Log kaydını o noktada sonlandırmakta; böylece istisna metni ve sondaki alanlar dahil olmak üzere düzenin (layout) sonrasında oluşturduğu her şey sessizce kaydedilmemektedir. Verileri bir günlük mesajına ulaşabilen bir taraf, söz konusu kaydın geri kalanını gizleyebilir. Yalnızca Windows üzerinde EventLogAppender kullanan uygulamalar etkilenmektedir. Bu sorun, Apache log4net'in 1.2.9 ile 3.5.0 öncesindeki sürümlerini etkilemektedir. Kullanıcıların, sorunu gideren 3.5.0 sürümüne yükseltmeleri önerilir.
Nasıl düzeltilir
- apache log4net3.5.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache log4net | 1.2.9 ≤ v < 3.5.0 | 3.5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.