Security
English
همهٔ محصولات

Red Hat JBoss Enterprise Application Platform 7/log4j-core

Red Hat · بسته
6 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
Apache Log4j Core: `verifyHostName` attribute silently ignored in TLS configurationCVE-2026-34477 · GHSA-6HG6-V5C8-FPHQ org.apache.logging.log4j:log4j-coreRed Hat AI Inference Server/redhat-user-workloads/rhaiis-cuda-ubi9-3-2-2 MavenRed Hat متوسط اصلاح گزارش شده
Apache Log4j Core: log injection in `Rfc5424Layout` due to silent configuration incompatibilityCVE-2026-34478 · GHSA-445C-VH5M-36RJ org.apache.logging.log4j:log4j-coreRed Hat AI Inference Server/redhat-user-workloads/rhaiis-cuda-ubi9-3-3 MavenRed Hat متوسط اصلاح گزارش شده
Apache Log4j Core: Silent log event loss in XmlLayout due to unescaped XML 1.0 forbidden charactersCVE-2026-34480 · GHSA-3PXV-7CMR-FJR4 org.apache.logging.log4j:log4j-coreRed Hat AI Inference Server/redhat-user-workloads/rhaiis-cuda-ubi9-3-3 MavenRed Hat متوسط اصلاح گزارش شده
Apache Log4j does not verify the TLS hostname in its Socket AppenderCVE-2025-68161 · GHSA-VC5P-V9HR-52MJ org.apache.logging.log4j:log4j-coreLogging Subsystem for Red Hat OpenShift/log4j-core MavenRed Hat متوسط اصلاح گزارش شده
Remote code injection in Log4jCVE-2021-44228 · GHSA-JFH8-C2JP-5V3Q com.guicedee.services:log4j-coreorg.apache.logging.log4j:log4j-core MavenRed Hat بحرانی اصلاح گزارش شده
org.apache.logging.log4j/log4j-core: org.springframework.amqp/spring-amqp: Log4j2 AMQP Appender: Information disclosure due to disabled TLS hostname verificationCVE-2026-59272 Red Hat AI Inference Server/rhaii/vllm-gaudi-rhel9Red Hat AI Inference Server/rhaiis/vllm-cuda-rhel9 Red Hat متوسط اصلاح اعلام نشده