CVE-2026-105239

Nome do Software Vulnerável e Versões Afetadas Apache log4net versões 1.2.9 through 3.4.x

Description A neutralização inadequada de bytes nulos ou caracteres NUL no EventLogAppender permite que um caractere NUL em conteúdo registrado trunque o registro do Windows Event Log. Isso resulta na omissão silenciosa de todos os dados subsequentes renderizados pelo layout, como texto de exceção e campos finais. Um agente capaz de injetar dados em uma mensagem de log poderia usar isso para ocultar o restante do registro. Este problema afeta especificamente aplicações executadas no Windows que utilizam o EventLogAppender.

Recommendations Atualizar para a versão 3.5.0.