CVE-2026-105243
Açıklama
Apache log4net'in EventLogAppender bileşeninde Yetersiz Günlükleme zafiyeti bulunmaktadır. Uzun mesajlar, günlük ve kaynak adları sayıldığında Windows Olay Günlüğü'nün kabul ettiğinden daha büyük olan sabit bir boyuta kırpılıyordu; bu durumda olay günlüğü hiçbir şey kaydetmiyor ve raporlamıyordu. Verileri bir günlük mesajına ulaşan bir taraf, mesajı yeterince uzun hale getirerek tüm kaydın bastırılmasını sağlayabilirdi. Sadece Windows üzerinde EventLogAppender kullanan uygulamalar etkilenmektedir. Bu sorun, 1.2.9 ile 3.5.0 öncesi arasındaki Apache log4net sürümlerini etkilemektedir. Kullanıcıların, sorunu gideren 3.5.0 sürümüne yükseltmeleri önerilir.
Nasıl düzeltilir
- apache log4net3.5.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache log4net | 1.2.9 ≤ v < 3.5.0 | 3.5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.