CVE-2026-13006

Nome do Software Vulnerável e Versões Afetadas logback-core versões anteriores a 1.5.35

Descrição Um problema de execução de código arbitrário existe no processamento de arquivos de configuração condicional de aplicações Java. Um invasor pode executar código arbitrário ao comprometer um arquivo de configuração logback existente ou ao injetar uma variável de ambiente antes da execução do programa, contornando proteções contra problemas semelhantes anteriores. Este ataque requer que a biblioteca Janino esteja presente no class path do usuário e exige que o invasor possua privilégios existentes, como acesso de escrita a um arquivo de configuração ou a capacidade de injetar uma variável de ambiente maliciosa que aponte para um arquivo de configuração malicioso.

Recomendações Atualize para a versão 1.5.35 ou posterior.