Logback 多漏洞修复公告：反序列化与路径处理漏洞

漏洞概述 1. CVE-2026-10471 - 描述: 与之前发布的 CVE-2026-19880 相关的漏洞，涉及 MDC 值中的前向和后向斜杠。 - 影响: MDC 值可能包含路径名和电子邮件地址中的特殊字符。 - 修复: 在 logback 1.6.3 中修复。 2. CVE-2026-19880 - 描述: MDC 值中的前向和后向斜杠被错误地处理。 - 影响: MDC 值可能包含路径名和电子邮件地址中的特殊字符。 - 修复: 在 logback 1.6.3 中修复。 3. CVE-2026-13006 - 描述: 条件配置处理中的多个漏洞，支持条件表达式。 - 影响: 可能导致条件配置处理中的安全问题。 - 修复: 在 logback 1.5.37 中修复。 4. CVE-2026-13006 - 描述: 属性中的 ACE 攻击。 - 影响: 可能导致条件配置处理中的安全问题。 - 修复: 在 logback 1.5.37 中修复。 5. CVE-2026-13006 - 描述: 属性中的 Unicode 字符序列。 - 影响: 可能导致条件配置处理中的安全问题。 - 修复: 在 logback 1.5.35 中修复。 6. CVE-2026-13006 - 描述: 条件配置处理中的安全问题。 - 影响: 可能导致条件配置处理中的安全问题。 - 修复: 在 logback 1.5.35 中修复。 7. CVE-2026-10532 - 描述: 反序列化过程中的 漏洞。 - 影响: 可能导致反序列化过程中的安全问题。 - 修复: 在 logback 1.5.34 中修复。 8. CVE-2026-9828 - 描述: 漏洞。 - 影响: 可能导致反序列化过程中的安全问题。 - 修复: 在 logback 1.5.33 中修复。 9. CVE-2026-9828 - 描述: 漏洞。 - 影响: 可能导致反序列化过程中的安全问题。 - 修复: 在 logback 1.5.33 中修复。 影响范围 logback 1.6.x 系列: 受 CVE-2026-10471 和 CVE-2026-19880 影响。 logback 1.5.x 系列: 受 CVE-2026-13006、CVE-2026-10532 和 CVE-2026-9828 影响。 修复方案 升级到最新版本: 建议用户升级到 logback 1.6.3 或更高版本，以修复 CVE-2026-10471 和 CVE-2026-19880。 升级到 logback 1.5.37: 建议用户升级到 logback 1.5.37 或更高版本，以修复 CVE-2026-13006。 升级到 logback 1.5.35: 建议用户升级到 logback 1.5.35 或更高版本，以修复 CVE-2026-13006。 升级到 logback 1.5.34: 建议用户升级到 logback 1.5.34 或更高版本，以修复 CVE-2026-10532。 升级到 logback 1.5.33: 建议用户升级到 logback 1.5.33 或更高版本，以修复 CVE-2026-9828。 POC 代码 页面中未提供具体的 POC 代码或利用代码。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Logback 多漏洞修复公告：反序列化与路径处理漏洞

目标达成感谢每一位支持者 — 我们达成了 100% 目标！