优雅狗

文章
7
资源
0
加入时间
2年10月17天

关于 CVE-2021-44228 Log4j2 漏洞的相关应对汇总说明(包含中英文客户公告)

Apache Log4j2是一款非常优秀的Java日志框架,它在各大交易所、钱包、DeFi项目中广泛使用。12月9日,Apache官方发布了紧急安全更新,修复了Apache Log4j2中发现的远程代码执行漏洞。以下是漏洞详情:漏洞详情:https://github.com/apache/logging-log4j2Apache Log4j 远程代码执行漏洞 严重程度: 严重由于Apache Log4j2某些功能存在递归解析功能,攻击者可直接构造恶意请求,触发远程代码执行漏洞。漏洞利用无需特殊配