PT-2025-34482
CVE-2025-54813
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2025-11-05
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:C/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Apache Log4cxx الأقدم من 1.5.0
الوصف:
يحتوي البرنامج على مشكلة تتعلق بعدم معالجة مخرجات السجلات بشكل مناسب. عند استخدام JSONLayout، لا يتم إخراط جميع بايتات الحمولة بشكل صحيح. يمكن للمهاجمين إرسال رسائل تحتوي على أحرف غير قابلة للطباعة، والتي سيتم تمريرها وتسجيلها كجزء من رسالة JSON، مما قد يمنع التطبيقات التي تستخدم سجلات الحساب هذه من تفسير المعلومات بشكل صحيح.
التوصيات:
قم بالتحديث إلى الإصدار 1.5.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾