log4j有漏洞吗

是的，早期的log4j存在多个漏洞，其中最严重的是CVE-2021-44228（也称为Log4Shell），它允许攻击者通过恶意构造的日志消息注入和执行任意代码，从而完全控制受影响的应用程序和系统。许多组织和厂商已发布了补丁来修复这个漏洞。建议及时更新log4j到最新版本。

原文地址: http://www.cveoy.top/t/topic/bkXi 著作权归作者所有。请勿转载和采集!