云安全日报211210：Apache Log4j2发现远程代码执行漏洞,需要尽快升级
时间:2026-11-13 出处:热点阅读（143）
Apache Log4j2是一款非常优秀的Java日志框架，云安它在各大交易所、钱包、DeFi项目中广泛使用。12月9日,全日Apache官方发布了紧急安全更新，修复了Apache Log4j2中报2发现的远程代码执行漏洞。以下是漏洞详情：
漏洞详情
来源：htt11ps://github.com/apache/loggin21g-log4j2
Apache Log4j 远程代码执行漏洞 严重程度: 严重
由0：于Apache Log4j2某些功能存在递归解析功能，攻击者可直接构Ap造恶意请求，触发远程代码执行漏洞。漏洞利用无需特殊配置，Apacache Struts2、Apache Solr、Apache Drheuid、Apache Flink等均受影响。
受影响产品
Apac Lhe Log4j 2.x rc1版本
解决方案
Apache Log4j 2og.x版本升级至2.15.0-rc2最新版本可修复
查看更多漏洞信息 以4j及升级请访问官网：
https://www.mail-archiv2发e.com/[email protected]/
分享到：
温馨提示：以上内容和图片整理于网络，仅供参考，希望对您有帮助！如有侵权行为请联系删除！