感謝IT之家網(wǎng)友 肥貓丶 的線索投遞！
IT之家 12 月 20 日消息，Apache Log4j 最近是屋漏偏逢連夜雨，已經(jīng)連續(xù)曝光了三個(gè)漏洞，版本號(hào)也更新到了 2.16.0。
近日，Apache Log4j 的 2.0-alpha1 到 2.16.0 版本被發(fā)現(xiàn)存在新的漏洞 CVE-2021-45105，該漏洞評(píng)分 7.5，官方已發(fā)布 2.17.0 修復(fù)了該漏洞。
IT之家了解到，該漏洞是自引用查找的不受控制的遞歸問(wèn)題，允許控制線程上下文映射數(shù)據(jù)的攻擊者在解釋字符串時(shí)導(dǎo)致拒絕服務(wù)。此問(wèn)題已在 Log4j 2.17.0 和 2.12.3 中修復(fù)。
Apache Log4j2 是一款優(yōu)秀的 Java 日志框架。該工具重寫(xiě)了 Log4j 框架，并且引入了大量豐富的特性。該日志框架被大量用于業(yè)務(wù)系統(tǒng)開(kāi)發(fā)，用來(lái)記錄日志信息。大多數(shù)情況下，開(kāi)發(fā)者可能會(huì)將用戶(hù)輸入導(dǎo)致的錯(cuò)誤信息寫(xiě)入日志中。
Apache Log4j 2.17.0 正式版地址：點(diǎn)此進(jìn)入
廣告聲明：文內(nèi)含有的對(duì)外跳轉(zhuǎn)鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時(shí)間，結(jié)果僅供參考，IT之家所有文章均包含本聲明。