Skip to content
OpenAdvisories
Medium WID-SEC-2026-0202 1 CVE

Logback: Schwachstelle ermöglicht Manipulation von Daten

Published Jan 22, 2026 · Updated Nov 11, 2026 · Revision 6 · de

Vendor: HCL Software Vendor: IBM Vendor: SUSE Product: Commerce Product: Linux Product: openSUSE Product: Rational ClearCase Platform: Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Logback ausnutzen, um Daten zu manipulieren.

Product

Logback ist der Nachfolger des populären log4j-Projekts und stellt eine Java Logging API zur Verfügung.

Vulnerabilities 1

  • Low 1.8
    CVE-2026-1225

    Malicious logback.xml configuration file allows instantiation of arbitrary classes

    ACE vulnerability in configuration file processing by QOS.CH logback-core up to and including version 1.5.24 in Java applications, allows an attacker to instantiate classes already present on the class path by compromising an existing logback configuration fi…

    QOS.CH Sarl Logback-core trino trino-plugin-opensearch Debian Ubuntu Wolfi Maven

Revision history

  1. #6

    Neue Updates von SUSE aufgenommen

  2. #5

    Neue Updates aufgenommen

  3. #4

    Neue Updates von IBM aufgenommen

  4. #3

    Neue Updates von SUSE aufgenommen

  5. #2

    Neue Updates von openSUSE aufgenommen

  6. #1

    Initiale Fassung

References