Posodobitev Log4j 2.17.1 z odpravo še ene ranljivosti
Objavljene so bile posodobitve knjižnice Log4j 2.17.1, 2.3.2-rc1 in 2.12.4-rc1, ki odpravljajo še eno ranljivost (CVE-2021-44832). Omenja se, da težava omogoča daljinsko izvajanje kode (RCE), vendar je označena kot manj nevarna (CVSS Score 6.6) in predstavlja predvsem teoretični interes, saj zahteva specifične pogoje za izkoriščanje — napadalec mora imeti možnost izvesti spremembo […]
