CVE-2026-105241

Nome do Software Vulnerável e Versões Afetadas Apache log4net versões 1.2.9 through 3.4.x

Description O manuseio inadequado da codificação Unicode no SmtpPickupDirAppender ocorre quando o gravador de arquivos de e-mail encontra conteúdo que não consegue codificar, como um substituto UTF-16 não emparelhado. Isso faz com que a operação de gravação falhe, resultando no descarte de todos os eventos bufferizados no lote e, potencialmente, deixando um arquivo de e-mail truncado no diretório de coleta. Um agente capaz de influenciar o conteúdo de mensagens de log poderia usar esse comportamento para suprimir registros de outros eventos. Apenas aplicações que utilizam o SmtpPickupDirAppender são afetadas.

Recommendations Atualizar para a versão 3.5.0.