Apache log4j: Schwachstelle ermöglicht Offenlegung von Informationen

Summary

Product

Vulnerabilities 1

• Medium 6.3
  CVE-2025-68161

  Apache Log4j Core: Missing TLS hostname verification in Socket appender

  The Socket Appender in Apache Log4j Core versions 2.0-beta9 through 2.25.2 does not perform TLS hostname verification of the peer certificate, even when the verifyHostName https://logging.apache.org/log4j/2.x/manual/appenders/network.html#SslConfiguration-att…

  Apache Software Foundation Apache Log4j Core airflow-3 celeborn-0.6 Debian Ubuntu Wolfi Maven
  Dec 18, 2025

Revision history

1. 2026-09-01 #27

   Neue Updates von IBM aufgenommen

2. 2026-08-03 #26

   Neue Updates von IBM aufgenommen

3. 2026-08-02 #25

   Neue Updates von IBM aufgenommen

4. 2026-07-29 #24

   Neue Updates von HCL aufgenommen

5. 2026-07-23 #23

   Neue Updates von IBM aufgenommen

6. 2026-06-30 #22

   Neue Updates von IBM aufgenommen

7. 2026-06-24 #21

   Neue Updates von IBM aufgenommen

8. 2026-06-23 #20

   Neue Updates von IBM aufgenommen

9. 2026-06-22 #19

   Neue Updates von IBM aufgenommen

10. 2026-06-10 #18

    Neue Updates von Splunk-SVD aufgenommen

11. 2026-06-02 #17

    Neue Updates von IBM aufgenommen

12. 2026-05-27 #16

    Neue Updates von IBM aufgenommen

13. 2026-05-26 #15

    Neue Updates von IBM und IBM-APAR aufgenommen

14. 2026-05-25 #14

    Neue Updates von IBM aufgenommen

15. 2026-05-18 #13

    Neue Updates von IBM aufgenommen

16. 2026-05-14 #12

    Neue Updates von IBM aufgenommen

17. 2026-05-06 #11

    Neue Updates von IBM aufgenommen

18. 2026-04-15 #10

    Neue Updates von IBM aufgenommen

19. 2026-04-12 #9

    Referenz(en) aufgenommen: EUVD-2026-21407

20. 2026-04-06 #8

    Neue Updates von IBM aufgenommen

21. 2026-03-24 #7

    Neue Updates von IBM aufgenommen

22. 2026-03-18 #6

    Neue Updates von IBM und IBM-APAR aufgenommen

23. 2026-02-15 #5

    Neue Updates von IBM aufgenommen

24. 2026-01-22 #4

    Neue Updates von SUSE aufgenommen

25. 2026-01-19 #3

    Neue Updates von Debian aufgenommen

References

• Apache Logging Services vom 2025-12-18
  https://logging.apache.org/security.html#CVE-2025-68161
• OSS Security Mailing List vom 2025-12-18
  https://seclists.org/oss-sec/2025/q4/285
• openSUSE Security Update OPENSUSE-SU-2026:10009-1 vom 2026-01-07
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/2TI5VOXQXQNN7W7XEUSWIJNTEVQNVLLG/
• Debian Security Advisory DLA-4444 vom 2026-01-20
  https://lists.debian.org/debian-lts-announce/2026/01/msg00015.html
• SUSE Security Update SUSE-SU-2026:0254-1 vom 2026-01-23
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/2KT7OTNT2NWWYPX2L3YUNK7BJSKQLCWW/
• IBM Security Bulletin 7260905 vom 2026-02-16
  https://www.ibm.com/support/pages/node/7260905
• IBM Security Bulletin 7266809 vom 2026-03-19
  https://www.ibm.com/support/pages/node/7266809
• IBM Security Bulletin 7266729 vom 2026-03-24
  https://www.ibm.com/support/pages/node/7266729
• IBM Security Bulletin 7268697 vom 2026-04-07
  https://www.ibm.com/support/pages/node/7268697
• IBM Security Bulletin 7269429 vom 2026-04-15
  https://www.ibm.com/support/pages/node/7269429
• IBM Security Bulletin 7271910 vom 2026-05-06
  https://www.ibm.com/support/pages/node/7271910
• IBM Security Bulletin 7272823 vom 2026-05-13
  https://www.ibm.com/support/pages/node/7272823
• IBM Security Bulletin 7273312 vom 2026-05-18
  https://www.ibm.com/support/pages/node/7273312
• IBM Security Bulletin 7273809 vom 2026-05-22
  https://www.ibm.com/support/pages/node/7273809
• IBM Security Bulletin 7274080 vom 2026-05-26
  https://www.ibm.com/support/pages/node/7274080
• IBM Security Bulletin 7274227 vom 2026-05-27
  https://www.ibm.com/support/pages/node/7274227
• IBM Security Bulletin 7274848 vom 2026-06-02
  https://www.ibm.com/support/pages/node/7274848
• Splunk Security Advisory SVD-2026-0610 vom 2026-06-10
  https://advisory.splunk.com//advisories/SVD-2026-0610
• IBM Security Bulletin 7275937 vom 2026-06-11
  https://www.ibm.com/support/pages/node/7275937
• IBM Security Bulletin 7276777 vom 2026-06-23
  https://www.ibm.com/support/pages/node/7276777
• IBM Security Bulletin 7277420 vom 2026-06-23
  https://www.ibm.com/support/pages/node/7277420
• IBM Security Bulletin 7275287 vom 2026-06-24
  https://www.ibm.com/support/pages/node/7275287
• IBM Security Bulletin 7278671 vom 2026-07-01
  https://www.ibm.com/support/pages/node/7278671
• IBM Security Bulletin 7280950 vom 2026-07-23
  https://www.ibm.com/support/pages/node/7280950
• HCL Security Bulletin vom 2026-07-30
  https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0132666
• IBM Security Bulletin 7282322 vom 2026-08-02
  https://www.ibm.com/support/pages/node/7282322
• IBM Security Bulletin
  https://www.ibm.com/support/pages/node/7278566
• IBM Security Bulletin 7286010 vom 2026-09-02
  https://www.ibm.com/support/pages/node/7286010