Log4j 2.17.1 uppdaterad för att åtgärda ytterligare en sårbarhet
Korrigerande utgåvor av biblioteket Log4j 2.17.1, 2.3.2-rc1 och 2.12.4-rc1 har publicerats, där en annan sårbarhet (CVE-2021-44832) har åtgärdats. Det nämns att problemet möjliggör fjärrkodkörning (RCE), men det klassificeras som icke-farligt (CVSS-poäng 6.6) och utgör främst ett teoretiskt intresse, eftersom det kräver specifika förhållanden för att utnyttjas — angriparen måste ha möjlighet att göra en förändring […]
