m0_55945241的博客

转载 Log4j 被曝核弹级漏洞，开发者炸锅

文章标签： java 软件开发 后端 版权 大家好，我是极侠剑客，开门见山，知名的开源项目 Apache Log4j 出事了！ 2021 年 12 月 9 日，该项目被曝存在 严重安全漏洞 ，攻击者只需要向目标机传入一段特殊代码，就能触发漏洞，自由地在远程执行任意代码来控制目标机器！ 老实说，光听到这个消息，我就觉得很可怕了。因为 Log4j 作为 Java 的知名日志记录框架，凭借其灵活高效的日志生成能力，不仅被众多自研项目所使用，还被很多明星项目作为了基础框架使用，像 Redis、Kafka、...