Kritická zranitelnost Log4j

13. prosince 2021

Populární logovací framework Apache Log4j obsahuje kritickou zranitelnost (CVE-2021–44228), která může potenciálnímu útočníkovi umožnit vzádalené spuštění kódu. Zranitelnost se týká verzí 2.0 až 2.15.0-rc1, oprava je k dispozici ve verzi 2.15.0-rc2. Všem uživatelům a administrátorům doporučujeme prostudovat bezpečnostní doporučení výrobce a provést nezbytné aktualizace.