目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-105244— Apache log4net RemoteSyslogAppender静默删除非ASCII字符漏洞

一分钟漏洞结论

影响对象
Apache Software Foundation Apache log4net
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Apache log4net 的 RemoteSyslogAppender 存在输出编码或转义不当漏洞。 该漏洞导致记录中所有非可见 ASCII 字符和空格字符被直接移除，而非进行正确转义，因此非 ASCII 文本和控制字符（如制表符）会无声消失。攻击者可以利用此特性，通过在其数据中插入特殊字符（例如零宽空格），使原本不同的值在日志记录中变得相同。例如，包含零宽空格的用户名可能在日志中显示为 “admin”，从而引发混淆或安全绕过。 仅使用 RemoteSyslogAppender 的应用程序受此漏洞影响。 该漏洞

CVSS 5.3 · Medium

可能的 ATT&CK 技术 1 AI

T1564.004 · NTFS File Attributes

影响版本矩阵 2

厂商产品 版本范围状态
Apache Software Foundation Apache log4net 1.2.12< 3.5.0 affected
56a2e146e21ff4737e1ff3ec308810e667873947< 77717061b20d4346b6c0ce6b54643d85fb348bc7 affected
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-105244 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Apache log4net: RemoteSyslogAppender silently deletes non-ASCII content
来源: CVE Program / CVE List V5
Vulnerability Description
Improper Encoding or Escaping of Output vulnerability in the RemoteSyslogAppender of Apache log4net. Every character outside visible ASCII and space was removed from the record instead of being escaped, so non-ASCII text and control characters such as tabs disappeared without notice. A party whose data reaches a log message could make a distinct value look identical in the record, for example a user name holding a zero-width space logged as admin. Only applications that use RemoteSyslogAppender are affected. This issue affects Apache log4net: from 1.2.12 before 3.5.0. Users are recommended to upgrade to version 3.5.0, which fixes the issue.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
对输出编码和转义不恰当
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
Apache Software Foundation Apache log4net 1.2.12 ~ 3.5.0 -
Apache Software Foundation Apache log4net 56a2e146e21ff4737e1ff3ec308810e667873947 ~ 77717061b20d4346b6c0ce6b54643d85fb348bc7 -

二、漏洞 CVE-2026-105244 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-105244 的情报信息

请登录查看更多情报信息。

CVE-2026-105244 其他参考 (3)

同批安全公告 · Apache Software Foundation · 2026-10-06 · 共 8 条

CVE-2026-94114 5.9 MEDIUM Apache Commons BCEL 类解析器无限递归漏洞
CVE-2026-105243 5.3 MEDIUM Apache log4net 事件日志应用器超大记录静默丢弃漏洞
CVE-2026-105242 5.3 MEDIUM Apache log4net ASP.NET请求转换器事件丢失漏洞
CVE-2026-105241 5.3 MEDIUM Apache log4net SMTP邮件附件批量丢弃漏洞
CVE-2026-105240 5.3 MEDIUM Apache log4net NUL字符截断OutputDebugStringAppender记录
CVE-2026-105239 5.3 MEDIUM Apache log4net NUL字符截断EventLogAppender记录漏洞
CVE-2026-105111 4.7 MEDIUM Apache Commons BCEL Class2HTML 存储型XSS漏洞

IV. Related Vulnerabilities

Same product: Apache log4net
Same vendor: Apache Software Foundation
Same weakness: CWE-116

V. Comments for CVE-2026-105244

暂无评论

发表评论