CVE-2026-105240

Nome do Software Vulnerável e Versões Afetadas Apache log4net versões 1.2.9 through 3.4.x

Description A neutralização inadequada de bytes nulos ou caracteres NUL no OutputDebugStringAppender permite que o conteúdo registrado seja truncado. Quando um caractere NUL está presente, o registro de saída de depuração termina naquele ponto, fazendo com que todos os dados de layout renderizados subsequentemente, como texto de exceção e campos finais, sejam silenciosamente perdidos. Isso permite que um invasor que controle dados que cheguem a uma mensagem de log oculte o restante do registro. Este problema afeta especificamente aplicações executadas no Windows que utilizam o OutputDebugStringAppender.

Recommendations Atualizar para a versão 3.5.0.