Jedna třetina Java projektů založených na knihovně Log4j stále používá zranitelné verze.
Společnost Veracode publikovala výsledky studie zaměřené na aktuálnost kritických zranitelností v Java knihovně Log4j, které byly objeveny v minulých dvou letech. Zkoumáním 38 278 aplikací používaných v 3 866 organizacích vědci z Veracode zjistili, že 38 % z nich využívá zranitelné verze Log4j. Hlavním důvodem pokračujícího používání zastaralého kódu je integrace starých knihoven do projektů nebo náročnost migrace z již nepodporovaných větví […]
