PT-2026-31940
CVE-2026-34478
·
تاريخ النشر
2025-12-25
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Log4j Core من 2.21.0 إلى 2.25.3
الوصف
مكون Rfc5424Layout معرض لخطر حقن السجلات عبر تسلسلات CRLF (Carriage Return Line Feed). ويحدث ذلك بسبب إعادة تسمية سمات التكوين ذات الصلة بالأمان دون توثيق، مما يؤثر على مستخدمي خدمات syslog القائمة على التدفق الذين يقومون بتكوين Rfc5424Layout مباشرةً. وعلى وجه التحديد، تؤدي إعادة تسمية السمة
newLineEscape إلى تعطيل الهروب من السطر الجديد في تأطير TCP (RFC 6587)، كما تؤدي إعادة تسمية السمة useTlsMessageFormat إلى تخفيض مستوى تأطير TLS (RFC 5425) إلى TCP غير مؤطر (RFC 6587) دون الهروب من السطر الجديد. وقد يتيح ذلك لمهاجم عن بُعد التأثير على سلامة معلومات السجلات المحمية.التوصيات
قم بالترقية إلى الإصدار 2.25.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾