Apache Log4j 出现第四个漏洞,2.17.0 版本已修复

2021/12/20 14:39:42 来源:IT之家 作者:汪淼 责编:汪淼
感谢IT之家网友 肥猫丶 的线索投递!

IT之家 12 月 20 日消息,Apache Log4j 最近是屋漏偏逢连夜雨,已经连续曝光了三个漏洞,版本号也更新到了 2.16.0。

近日,Apache Log4j 的 2.0-alpha1 到 2.16.0 版本被发现存在新的漏洞 CVE-2021-45105,该漏洞评分 7.5,官方已发布 2.17.0 修复了该漏洞

IT之家了解到,该漏洞是自引用查找的不受控制的递归问题,允许控制线程上下文映射数据的攻击者在解释字符串时导致拒绝服务。此问题已在 Log4j 2.17.0 和 2.12.3 中修复。

Apache Log4j2 是一款优秀的 Java 日志框架。该工具重写了 Log4j 框架,并且引入了大量丰富的特性。该日志框架被大量用于业务系统开发,用来记录日志信息。大多数情况下,开发者可能会将用户输入导致的错误信息写入日志中。

Apache Log4j 2.17.0 正式版地址:点此进入

相关文章

关键词:log4j漏洞

软媒旗下网站: IT之家 辣品 - 超值导购,优惠券 最会买 - 返利返现优惠券 iPhone之家 Win7之家 Win10之家 Win11之家

软媒旗下软件: 魔方 云日历 酷点桌面 Win7优化大师 Win10优化大师 软媒手机APP应用