风险漏洞 处处小心

ApacheLog4j被曝出存在一个反序列化漏洞，攻击者可以通过发送一个特别制作的二进制payload，在组件将字节反序列化为对象时，触发并执行构造的payload代码。目前官方已发布新版本修复了该漏洞。