> CVE-2024-12801

« BACK_TO_HOME
PUBLISHED
2024-12-19 17:15
MODIFIED
2025-01-03 14:15
EPSS (Prob. Exploit)
0.23%
Top 86.7%
DATA SOURCES:
NVD 🔗 2025-10-18 RED HAT 🔗 2025-10-18 CVE PROJECT 🔗 2026-01-19 FIRST EPSS 🔗 2026-11-08 GITHUB 🔗 2026-11-11 OSV 🔗 2026-11-08

> DESCRIPTION

Server-Side Request Forgery (SSRF) in SaxEventRecorder by QOS.CH logback version 0.1 to 1.3.14 and 1.4.0 to 1.5.12  on the Java platform, allows an attacker to forge requests by compromising logback configuration files in XML. The attacks involves the modification of DOCTYPE declaration in  XML configuration files.

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> RED HAT SEVERITY ASSESSMENT

THREAT SEVERITY
Low

> GITHUB SECURITY ADVISORY

GHSA-6v67-2wr5-gvf4 LOW

QOS.CH logback-core Server-Side Request Forgery vulnerability

AFFECTED PACKAGES:
MAVEN / ch.qos.logback:logback-core
< 1.3.15
Fixed in: 1.3.15
MAVEN / ch.qos.logback:logback-core
>= 1.4.0, < 1.5.13
Fixed in: 1.5.13

> OSV (GOOGLE OPEN SOURCE VULNERABILITIES)

ALIASES:
GHSA-6v67-2wr5-gvf4

> HISTORIQUE DES MODIFICATIONS

Première apparition
19/12/2024 17:15
Source: NVD
📊 ENRICHISSEMENT 18/10/2025 14:57
CVEPROJECT
Champ modifié: CVE Project
Ancienne valeur:
Non
Nouvelle valeur:
Oui
📊 ENRICHISSEMENT 18/10/2025 12:29
REDHAT
Champ modifié: Sévérité Red Hat
Ancienne valeur:
N/A
Nouvelle valeur:
{ "threat_severity": "Low", "severity_scale": null }
📊 ENRICHISSEMENT 18/10/2025 12:29
REDHAT
Champ modifié: Red Hat
Ancienne valeur:
Non
Nouvelle valeur:
Oui
Total des modifications: 3 Dernière mise à jour: 1 year ago
« BACK_TO_HOME