Navegación

CVE-2026-49844: Apache Log4j emite registros JSON no válidos.

fuente: https://securityonline.info/apache-log4j-cve-2026-49844/

Apache ha corregido una nueva vulnerabilidad en Apache Log4j, identificada como CVE-2026-49844. Este fallo permite a un atacante manipular la salida de registro JSON con un número específico. Afecta al componente log4j-api y tiene una calificación de 6.3 (media) en CVSS 4.0.

Últimas noticias

25 DE AGOSTO, 2026

Hack para encontrar mi dispositivo Apple: seguimiento de ubicación en Linux

Un ingenioso investigador logró que la función Buscar mi iPhone de Apple funcionara en un entorno totalmente ajeno a la red de Apple. Un especialista en segurid...

Leer artículo
25 DE AGOSTO, 2026

Un investigador revela cinco vulnerabilidades de alto riesgo en la VPN GlobalProtect de Palo Alto.

Un investigador de seguridad ha revelado cinco vulnerabilidades que reportó responsablemente a Palo Alto Networks, las cuales afectan a GlobalProtect, el agente...

Leer artículo
25 DE AGOSTO, 2026

En 2026, los repositorios de exploits se inundarán de pruebas de concepto de IA falsas.

El panorama de la ciberseguridad se enfrenta actualmente a una afluencia masiva de pruebas de concepto (PoC) de IA falsas que contaminan las plataformas pública...

Leer artículo