A catastrophic vulnerability in Apache Log4j affecting many Java projects
Az Apache Log4j-ban, a Java-alkalmazások naplózásához népszerű keretrendszerben, kritikus sebezhetőséget fedeztek fel, amely lehetővé teszi tetszőleges kód végrehajtását, ha egy különleges formátumú értéket, például „{jndi:URL}” formátumban naplóznak. A támadás Java-alkalmazások ellen irányulhat, amelyek külső forrásokból származó értékeket naplóznak, például problémás értékek megjelenítésekor hibajelentésekben. Megjegyezték, hogy a probléma érinti […]
