Red Hat Fuse 7/log4j-core

Red Hat · بسته

4 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
Apache Log4j Core: `verifyHostName` attribute silently ignored in TLS configurationCVE-2026-34477 · GHSA-6HG6-V5C8-FPHQ	org.apache.logging.log4j:log4j-core Red Hat AI Inference Server/redhat-user-workloads/rhaiis-cuda-ubi9-3-2-2	MavenRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
Apache Log4j Core: Silent log event loss in XmlLayout due to unescaped XML 1.0 forbidden charactersCVE-2026-34480 · GHSA-3PXV-7CMR-FJR4	org.apache.logging.log4j:log4j-core Red Hat AI Inference Server/redhat-user-workloads/rhaiis-cuda-ubi9-3-3	MavenRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
Apache Log4j does not verify the TLS hostname in its Socket AppenderCVE-2025-68161 · GHSA-VC5P-V9HR-52MJ	org.apache.logging.log4j:log4j-core Logging Subsystem for Red Hat OpenShift/log4j-core	MavenRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
org.apache.logging.log4j/log4j-core: org.springframework.amqp/spring-amqp: Log4j2 AMQP Appender: Information disclosure due to disabled TLS hostname verificationCVE-2026-59272	Red Hat AI Inference Server/rhaii/vllm-gaudi-rhel9 Red Hat AI Inference Server/rhaiis/vllm-cuda-rhel9	Red Hat	متوسط	اصلاح اعلام نشده	ثبت نشده