anonhaven
Ad

CVE-2026-39879

HIGH CVSS 3.1: 7,1 EPSS 0.17%
Обновлено 23 июля 2026
GitHub
Параметр Значение
CVSS 7,1 (HIGH)
Уязвимые версии до 4.12
Тип уязвимости CWE-150
Поставщик GitHub
Публичный эксплойт Нет

Из-за отсутствия вызова очистки в [`afsql_dd_run_query`](https://github.com/syslog-ng/syslog-ng/blob/649e6e18e3459fb4467000a88dfb12fa97f9719c/modules/afsql/afsql.c#L219), syslog-ng до версии 4.12 уязвимы. к SQL-инъекции из ненадежного источника. Это не является частью конфигурации по умолчанию, драйвер SQL необходимо настроить вручную. Исправления находятся в syslog-ng 4.12, syslog-ng Premium Edition 8.2 и syslog-ng Store Box 7.8.

Показать оригинальное описание (EN)

Due to a missing sanitization call in [`afsql_dd_run_query`](https://github.com/syslog-ng/syslog-ng/blob/649e6e18e3459fb4467000a88dfb12fa97f9719c/modules/afsql/afsql.c#L219), syslog-ng before 4.12 are vulnerable to SQL injection from an untrusted source. This is not part of the default configuration, the SQL driver has to be manually configured. Fixes are in syslog-ng 4.12, syslog-ng Premium Edition 8.2 and syslog-ng Store Box 7.8

Характеристики атаки

Способ атаки
Смежная сеть
Нужен доступ к локальной сети
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Низкое
Частичная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-150

Ссылки 1

https://github.com/syslog-ng/syslog-ng/security/advisories/GHSA-qwf9-6222-m24m
security-advisories@github.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-47427

GitHub

7,5

CVE-2024-58354

GitHub

8,5

CVE-2026-46412

GitHub

10,0

CVE-2026-44359

GitHub

10,0

CVE-2026-63944

GitHub

8,8