PT-2026-31941 · Apache · Log4J 1-To-Log4J 2 Bridge

Ap4Sh + 1 · Publicado 2026-02-16 · Atualizado 2026-05-27 · CVE-2026-34479

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:C/A:N

Name of the Vulnerable Software and Affected Versions Apache Log4j 1-to-Log4j 2 bridge versões anteriores a 2.25.4

Description O componente Log4j1XmlLayout não escapa caracteres proibidos pelo padrão XML 1.0, resultando em uma saída XML malformada. Como os analisadores XML conformes devem rejeitar documentos que contenham esses caracteres com um erro fatal, os sistemas de processamento de logs subsequentes podem descartar ou falhar ao indexar os registros afetados. Este problema afeta usuários que utilizam Log4j1XmlLayout diretamente em um arquivo de configuração do Log4j Core 2 ou aqueles que utilizam a camada de compatibilidade de configuração do Log4j 1 com org.apache.log4j.xml.XMLLayout especificado como a classe de layout.

Recommendations Atualize para a versão 2.25.4 do Apache Log4j 1-to-Log4j 2 bridge.

Correção

Improper Encoding or Escaping of Output

Enumeração de Fraquezas

CWE-116

Identificadores relacionados

BDU:2026-05273

CLEANSTART-2026-KV09488

CLEANSTART-2026-LO22603

CLEANSTART-2026-PV53006

CVE-2026-34479

GHSA-H383-GMXW-35V2

OPENSUSE-SU-2026:10544-1

Produtos afetados

Log4J 1-To-Log4J 2 Bridge

Referências · 94

• https://github.com/apache/logging-log4j2/pull/4078 · Correção
• https://github.com/apache/logging-log4j2 · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-KV09488.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-LO22603.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-PV53006.json · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-41409 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2026-42499 · Nota
• https://osv.dev/vulnerability/CLEANSTART-2026-KV09488 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-34481 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-67030 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-5115 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-23868 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2026-39820 · Nota
• https://cve.org/CVERecord?id=CVE-2026-34479 · Nota de Segurança
• https://osv.dev/vulnerability/ghsa-6fmv-xxpf-w3cw · Nota