CVE-2026-34479— Apache Log4j 安全漏洞
可能的 ATT&CK 技术 1AI
T1190 · Exploit Public-Facing Application获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2026-34479 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Apache Log4j 1 to Log4j 2 bridge: Silent log event loss in Log4j1XmlLayout due to unescaped XML 1.0 forbidden characters
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
The Log4j1XmlLayout from the Apache Log4j 1-to-Log4j 2 bridge fails to escape characters forbidden by the XML 1.0 standard, producing malformed XML output. Conforming XML parsers are required to reject documents containing such characters with a fatal error, which may cause downstream log processing systems to drop or fail to index affected records. Two groups of users are affected: * Those using Log4j1XmlLayout directly in a Log4j Core 2 configuration file. * Those using the Log4j 1 configuration compatibility layer with org.apache.log4j.xml.XMLLayout specified as the layout class. Users are advised to upgrade to Apache Log4j 1-to-Log4j 2 bridge version 2.25.4, which corrects this issue. Note: The Apache Log4j 1-to-Log4j 2 bridge is deprecated and will not be present in Log4j 3. Users are encouraged to consult the Log4j 1 to Log4j 2 migration guide https://logging.apache.org/log4j/2.x/migrate-from-log4j1.html , and specifically the section on eliminating reliance on the bridge.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
对输出编码和转义不恰当
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Apache Log4j 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Apache Log4j是美国阿帕奇（Apache）基金会的一款基于Java的开源日志记录工具。 Apache Log4j存在安全漏洞，该漏洞源于Log4j1XmlLayout未能转义XML 1.0标准禁止的字符，可能产生格式错误的XML输出。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| Apache Software Foundation | Apache Log4j 1 to Log4j 2 bridge | 2.7 ~ 2.25.4 | cpe:2.3:a:apache:log4j_1_2_api:*:*:*:*:*:*:*:* |
二、漏洞 CVE-2026-34479 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-34479 的情报信息
请登录查看更多情报信息。
CVE-2026-34479 补丁与修复 (1)
CVE-2026-34479 邮件列表归档 (1)
CVE-2026-34479 厂商页面 (1)
同批安全公告 · Apache Software Foundation · 2026-04-10 · 共 8 条
| CVE-2026-40023 | Apache Log4cxx 安全漏洞 | |
| CVE-2026-40021 | Apache log4net 安全漏洞 | |
| CVE-2026-34481 | Apache Log4j 安全漏洞 | |
| CVE-2026-34480 | Apache Log4j 安全漏洞 | |
| CVE-2026-34478 | Apache Log4j 安全漏洞 | |
| CVE-2026-34477 | Apache Log4j 安全漏洞 | |
| CVE-2026-39304 | Apache ActiveMQ 安全漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-34479
暂无评论