O vulnerabilitate catastrofală în Apache Log4j, care afectează multe proiecte Java
În Apache Log4j, un cadru popular pentru gestionarea jurnalelor în aplicații Java, a fost descoperită o vulnerabilitate critică care permite executarea de cod arbitrar prin scrierea într-un jurnal a unei valori special formulate în formatul „{jndi:URL}”. Atacul poate fi efectuat asupra aplicațiilor Java care înregistrează valori obținute din surse externe, de exemplu, atunci când se afișează valori problematice în mesajele de eroare. Se observă că problema afectează […]
