Skip to content
OpenAdvisories
Low WID-SEC-2026-1054 1 CVE

Apache log4net: Schwachstelle ermöglicht Manipulation von Dateien

Published Apr 12, 2026 · Updated Apr 14, 2026 · Revision 2 · de-DE

Vendor: Apache Product: log4net Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache log4net ausnutzen, um Dateien zu manipulieren.

Product

Apache log4net ist eine Logging-Bibliothek für Microsoft .NET-Anwendungen, die es Entwicklern ermöglicht, Protokollausgaben an verschiedene Ziele (Dateien, Datenbanken usw.) auszugeben, ohne die Anwendungsbinärdateien zu ändern.

Vulnerabilities 1

  • Medium 6.3
    CVE-2026-40021

    Apache Log4net: Silent log event loss in XmlLayout and XmlLayoutSchemaLog4J due to unescaped XML 1.0 forbidden characters

    Apache Log4net's XmlLayout https://logging.apache.org/log4net/manual/configuration/layouts.html#layout-list and XmlLayoutSchemaLog4J https://logging.apache.org/log4net/manual/configuration/layouts.html#layout-list , in versions before 3.3.0, fail to sanitize …

    Apache Software Foundation Apache Log4net log4net log4net Debian Ubuntu NuGet

Revision history

  1. #2

    Ergänzung Plattformauswahl

  2. #1

    Initiale Fassung

References