Summary
Ein lokaler Angreifer kann eine Schwachstelle in Logback ausnutzen, um beliebigen Programmcode auszuführen.
Product
Logback ist der Nachfolger des populären log4j-Projekts und stellt eine Java Logging API zur Verfügung.
Vulnerabilities 1
-
High 7.0
Conditional processing of logback.xml configuration file, in conjuction with Spring Framework and Janino
ACE vulnerability in conditional configuration file processing by QOS.CH logback-core up to and including version 1.5.18 in Java applications, allows an attacker to execute arbitrary code by compromising an existing logback configuration file or by injecting …
Revision history
-
#7
Neue Updates von SUSE aufgenommen
-
#6
Neue Updates von IBM aufgenommen
-
#5
Neue Updates von IBM aufgenommen
-
#4
Neue Updates aufgenommen
-
#3
Neue Updates von SUSE aufgenommen
-
#2
Neue Updates von openSUSE aufgenommen
-
#1
Initiale Fassung
References
-
Logback Release Notes vom 2025-10-01
https://logback.qos.ch/news.html#1.5.19
-
NIST Vulnerability Database vom 2025-10-01
https://nvd.nist.gov/vuln/detail/CVE-2025-11226
-
openSUSE Security Update OPENSUSE-SU-2025:15597-1 vom 2025-10-04
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/Z2FFWIWMXXKI6AAOHCZAWCBHQKATJXIR/
-
SUSE Security Update SUSE-SU-2025:03456-1 vom 2025-10-07
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/7QMV5WC67H3ZUWQKHPZVHUEER56EHH42/
-
PDFreactor ReleaseNotes vom 2025-12-04
https://www.pdfreactor.com/pdfreactor-12-4/
-
IBM Security Bulletin 7262525 vom 2026-03-10
https://www.ibm.com/support/pages/node/7262525
-
IBM Security Bulletin 7284569 vom 2026-08-21
https://www.ibm.com/support/pages/node/7284569
-
SUSE Security Update SUSE-SU-2026:5189-1 vom 2026-11-11
https://lists.suse.com/pipermail/sle-security-updates/2026-November/030580.html