CVE-2026-40023
Açıklama
Apache Log4cxx'in XMLLayout bileşeni, 1.7.0 öncesindeki sürümlerde; günlük mesajlarında, NDC ve MDC özellik anahtarları ile değerlerinde XML 1.0 spesifikasyonu tarafından yasaklanan karakterleri temizlemeyi başaramayarak geçersiz XML çıktısı üretmektedir. Standartlara uygun XML ayrıştırıcıları bu tür belgeleri kritik bir hata ile reddetmelidir; bu durum, alt akıştaki günlük işleme sistemlerinin etkilenen kayıtları düşürmesine veya indeksleyememesine neden olabilir. Günlüğe kaydedilen verileri etkileyebilen bir saldırgan, bunu tekil günlük kayıtlarını gizlemek için kullanarak denetim izlerini ve kötü niyetli etkinliklerin tespitini engelleyebilir. Kullanıcıların, bu sorunu gideren Apache Log4cxx 1.7.0 sürümüne yükseltmeleri önerilir.
Nasıl düzeltilir
- apache log4cxx1.7.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache log4cxx | v < 1.7.0 | 1.7.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.