Vulnérabilité catastrophique dans Apache Log4j, affectant de nombreux projets Java
Dans Apache Log4j, un framework populaire pour la gestion des journaux dans les applications Java, une vulnérabilité critique a été identifiée, permettant d'exécuter du code arbitraire lors de l'écriture dans le journal d'une valeur spécialement formatée au format « {jndi:URL} ». L'attaque peut être menée sur des applications Java qui enregistrent des valeurs obtenues à partir de sources externes, par exemple, lors de l'affichage de valeurs problématiques dans les messages d'erreur. Il est signalé que le problème touche […]
