A Java projektek harmada továbbra is sebezhető verziókat használ a Log4j könyvtárra alapozva
A Veracode közzétette az eredményeket a Java Log4j könyvtárában felfedezett kritikus sebezhetőségek aktuális állapotáról, amelyeket az előző és az azt megelőző évben azonosítottak. A Veracode kutatói 38278 alkalmazást vizsgáltak meg, amelyeket 3866 szervezet használt, és megállapították, hogy ezek 38%-a sebezhető Log4j verziókat futtat. A fő ok, hogy a régi kódok továbbra is beépülnek a projektekbe, a régi könyvtárak integrálása vagy a már nem támogatott ágról való migrálás nehézkessége.
