Un tercio de los proyectos de Java que utilizan la biblioteca Log4j siguen utilizando versiones vulnerables.
La empresa Veracode ha publicado los resultados de un estudio sobre la relevancia de las vulnerabilidades críticas en la biblioteca de Java Log4j, identificadas el año pasado y hace dos años. Tras analizar 38,278 aplicaciones utilizadas en 3,866 organizaciones, los investigadores de Veracode descubrieron que el 38% de ellas utiliza versiones vulnerables de Log4j. La principal razón para seguir utilizando código obsoleto es la inclusión de bibliotecas antiguas en los proyectos o la dificultad de migrar desde ramas que ya no son soportadas.
