Mise à jour Log4j 2.17.1 corrigeant une autre vulnérabilité
Des versions corrigées de la bibliothèque Log4j 2.17.1, 2.3.2-rc1 et 2.12.4-rc1 ont été publiées, qui corrigent une autre vulnérabilité (CVE-2021-44832). Il est mentionné que le problème permet une exécution de code à distance (RCE), mais il est noté comme non dangereux (CVSS Score 6.6) et représente principalement un intérêt théorique, car il nécessite des conditions spécifiques pour être exploité — l'attaquant doit être capable de modifier […]
