Log4j 2.17.1 atjauninājums ar vēl vienas ievainojamības novēršanu
Publicēti labojumi bibliotēkai Log4j 2.17.1, 2.3.2-rc1 un 2.12.4-rc1, kuros novērsta vēl viena ievainojamība (CVE-2021-44832). Tiek minēts, ka problēma ļauj organizēt attālināto kodu izpildi (RCE), taču atzīta par maz bīstamu (CVSS Score 6.6) un galvenokārt rada tikai teorētisku interesi, jo prasa specifiskus apstākļus, lai to izmantotu — uzbrucējam jāspēj veikt izmaiņas […]
