PT-2026-72028
CVE-2026-19880
·
تاريخ النشر
2026-08-14
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:P/AU:N/R:X/V:X/RE:M/U:Green
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Logback-classic من 0.9.14 إلى 1.6.2
الوصف
توجد مشكلة تتعلق باجتياز المسار في وحدة
logback-classic. يتم تمرير قيمة مميزة قائمة على MDC دون تنقية إلى مسار FileAppender متداخل. وهذا يسمح للمهاجم الذي يمكنه التأثير على قيمة MDC، مثلًا من خلال رأس HTTP، بإنشاء ملفات سجل وإلحاقها خارج الدليل المقصود. MDC (سياق التشخيص المعين) هي آلية تُستخدم لتتبع المعلومات عبر سلسلة التنفيذ.التوصيات
تحديث Logback-classic إلى إصدار أحدث من 1.6.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾