CVE-2026-105240
Açıklama
Apache log4net'in OutputDebugStringAppender bileşeninde Null Byte veya NUL Karakterinin Uygun Şekilde Etkisizleştirilmemesi zafiyeti bulunmaktadır. Günlüğe kaydedilen içerikteki bir NUL karakteri, hata ayıklama çıktı kaydını o noktada sonlandırmakta; böylece istisna metni ve sondaki alanlar dahil olmak üzere düzenin (layout) sonrasında oluşturduğu her şey sessizce kaybolmaktadır. Verileri bir günlük mesajına ulaşabilen bir taraf, söz konusu kaydın geri kalanını gizleyebilir. Yalnızca Windows üzerinde OutputDebugStringAppender kullanan uygulamalar etkilenmektedir. Bu sorun, Apache log4net'in 1.2.9 ile 3.5.0 öncesindeki sürümlerini etkilemektedir. Kullanıcıların, sorunu gideren 3.5.0 sürümüne yükseltmeleri önerilir.
Nasıl düzeltilir
- apache log4net3.5.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache log4net | 1.2.9 ≤ v < 3.5.0 | 3.5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.