Apache Log4j2 又出现漏洞，发现者建议尽快升级到 2.16.0

最近的 Log4j2 漏洞想必大家都知道了，11月9日晚开源项目 Apache Log4j 2 的一个远程代码执行漏洞的利用细节被公开，随着 Apache Log4j 2.15.0 正式版发布，该漏洞已得到解决。

然而，安全公司 Praetorian 在博客宣布，他们在 Apache Log4j 2.15.0 版本又发现了一个敏感数据泄露的漏洞，可用于从受影响的服务器下载数据。

Praetorian 表示，他们已将该问题的技术细节传递给 Apache 基金会，但在此期间，Praetorian 强烈建议用户尽快升级到 2.16.0。

Praetorian 将实行负责任的披露，因此目前不会公开分享技术细节，以免出现更大的问题。

Apache Log4j2 是一款优秀的 Java 日志框架。该工具重写了 Log4j 框架，并且引入了大量丰富的特性。该日志框架被大量用于业务系统开发，用来记录日志信息。大多数情况下，开发者可能会将用户输入导致的错误信息写入日志中。

---

1. 回复“m”可以查看历史记录；

2. 回复“h”或者“帮助”，查看帮助；

   开发者已开通多个技术群交流学习，请加若飞微信：1321113940  (暗号k）进开发群学习交流

  说明：我们都是开发者。视频或文章来源于网络，如涉及版权或有误，请您与若飞（1321113940）联系，将在第一时间删除或者修改，谢谢！

开 发 者 ： KaiFaX

面向全栈工程师的开发者
专注于前端、Java/Python/Go/PHP的技术社区