A remote, anonymous attacker can exploit a vulnerability in rsyslog to cause a denial-of-service condition. The CVSS Base Score for this vulnerability is 7.5 (High). Affected versions are rsyslog versions prior to 8.2608.0 and the daily stable version prior to 2026-07-23.
[WID-SEC-2026-2477] rsyslog: Schwachstelle ermöglicht Denial of Service CVSS Base Score 7.5 (hoch) CVSS Temporal Score 6.5 (mittel) Remoteangriff ja Datum 22.07.2026 Stand 23.07.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux UNIX Produktbeschreibung rsyslog ist ein erweiterter, multithread syslog Dämon der MySQL, syslog/TCP, RFC 3195, "permitted sender" Listen, Filterfunktionen für einzelne Nachrichtenteile und eine fein granulierte Steuerung des Ausgabeformates bietet. Produkte 22.07.2026 Open Source rsyslog <8.2608.0 Open Source rsyslog <2026-07-23 daily stable Angriff Angriff Ein entfernter, anonymer Angreifer kann eine Schwachstelle in rsyslog ausnutzen, um einen Denial of Service Angriff durchzuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben