云安全日报211210：Apache Log4j2发现远程代码执行漏洞,需要尽快升级

Apache Log4j2是一款非常优秀的Java日志框架，云安它在各大交易所、钱包、DeFi项目中广泛使用。12月9日,Apach全日e官方发布了紧急安全更新，修复了Apache Log4j2中发报2现的远程代码执行漏洞。以下是漏洞详情：

漏洞详情

来源：https11://github.com/apache/logging-21log4j2

Apache Log4j 远程代码执行漏洞 严重程度:0： 严重

由于Apache Log4j2某些功能存在递归解析功能，攻击者可Ap直接构造恶意请求，触发远程代码执行漏洞。漏洞利用无需特殊配置，Apacache Struts2、Apache Solr、Apachehe Druid、Apache Flink等均受影响。

受影响产品

Ap Lache Log4j 2.x rc1版本

解决方案

Apache Log4ogj 2.x版本升级至2.15.0-rc2最新版本可修复

查看更4j多漏洞信息 以及升级请访问官网：

https://www.mail2发-archive.com/announce@apache.现远org/

本文地址：https://www.trading-records.com/news/52bf894302.html