PT-2026-31943
CVE-2026-34481
·
تاريخ النشر
2026-04-10
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Log4j حتى الإصدار 2.25.3 ضمناً
الوصف
تقوم مكونة JsonTemplateLayout في Apache Log4j بإنشاء مخرجات JSON غير صالحة عند معالجة أحداث السجل التي تتضمن قيمًا عائمة غير محدودة (NaN أو Infinity أو -Infinity)، مما يشكل انتهاكًا لمعايير RFC 8259. قد يؤدي ذلك إلى قيام أنظمة معالجة السجلات اللاحقة برفض السجلات المتأثرة أو الفشل في فهرستها. يتطلب استغلال هذه الثغرة أن يستخدم التطبيق مكون JsonTemplateLayout وأن يسجل رسالة MapMessage تحتوي على قيمة ذات نقطة عائمة يتحكم فيها المهاجم.
التوصيات
الترقية إلى الإصدار 2.25.4 من مكون JSON Template Layout في Apache Log4j.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾