Apache Log4j2是一款非常优秀的Java日志框架，云安它在各大交易所、钱包、DeFi项目中广泛使用。12月9日,Apach全日e官方发布了紧急安全更新，修复了Apache Log4j2中发现的报2远程代码执行漏洞。以下是漏洞详情：

漏洞详情

来源：https://11github.com/apache/logging-log4j2

A21pache Log4j 远程代码执行漏洞 严重程度: 严重

由于Apache L0：og4j2某些功能存在递归解析功能，攻击者可直接构造恶意请求，Ap触发远程代码执行漏洞。漏洞利用无需特殊配置，Apache Struacts2、Apache Solr、Apache Druid、Apachhee Flink等均受影响。

受影响产品

Apache Log4j 2.x L rc1版本

解决方案

Apache Log4j 2.x版本升级至2.15og.0-rc2最新版本可修复

查看更多漏洞信息 以及升级请访问官网：

ht4jtps://www.mail-archive.com/ann2发[email protected]/

• ·余承东：2020年华为云服务市场增速全球第一
• ·怎么样提高新陈代谢
• ·NLP新里程碑！清华姚班毕业生发布KEAR：首次常识问答超越人类
• ·小红书首次公布「AI 治理主张」：抵制AI侵权、AI造假、AI仿冒等行为
• ·食盐加白醋有什么功能
• ·突破性低延迟!Cartesia 推出 Sonic-3语音 AI 引擎:极致拟人化，对话延迟低于100毫秒
• ·标签: Keep Keepace.ai 运动健康大模型 AI健身
• ·安徽砀山启动“酥梨种植挑战赛” 阿里云携手郑果所参赛
• ·标签: 人形机器人 优必选
• ·Pax8近日宣布收购Wirehive,利于全球数字化转型
• ·OpenAI进军韩国市场，携手三星与SK海力士共建AI未来！
• ·戴尔科技CTO：汽车行业生态系统将从机械化快速转型为以算力为导向
• ·性能最高提升 6.9 倍，字节跳动开源大模型训练框架 veGiantModel
• ·6天后正式发布，5nm芯片再添一重量级成员，与苹果抢市场
• ·​OpenAI CEO 奥尔特曼发布五大原则：致力于让 AGI 惠及全人类
• ·科大讯飞 11 月 6 日重磅发布：星火大模型全面升级