Jabaltarik1

Name of the Vulnerable Software and Affected Versions Apache Log4j Core versões até e incluindo 2.25.3 Description O XmlLayout do Apache Log4j Core não higieniza caracteres proibidos pela especificação XML 1.0, resultando em saída XML inválida quando as mensagens de log ou os valores MDC contêm esses caracteres. O impacto varia dependendo da implementação StAX utilizada. Com o StAX integrado ao JRE, caracteres proibidos são gravados silenciosamente, levando a XML malformado que pode ser rejeitado por analisadores. Com implementações StAX alternativas como Woodstox, uma exceção é lançada, impedindo que o evento de log seja entregue ao appender pretendido. Recommendations Atualize para o Apache Log4j Core 2.25.4 para corrigir este problema.

**Name of the Vulnerable Software and Affected Versions** Apache Log4j 1-to-Log4j 2 bridge versões anteriores a 2.25.4 **Description** O componente `Log4j1XmlLayout` não escapa caracteres proibidos pelo padrão XML 1.0, resultando em uma saída XML malformada. Como os analisadores XML conformes devem rejeitar documentos que contenham esses caracteres com um erro fatal, os sistemas de processamento de logs subsequentes podem descartar ou falhar ao indexar os registros afetados. Este problema afeta usuários que utilizam `Log4j1XmlLayout` diretamente em um arquivo de configuração do Log4j Core 2 ou aqueles que utilizam a camada de compatibilidade de configuração do Log4j 1 com `org.apache.log4j.xml.XMLLayout` especificado como a classe de layout. **Recommendations** Atualize para a versão 2.25.4 do Apache Log4j 1-to-Log4j 2 bridge.