摘要

<正>2021年12月,Apache的Log4j2日志组件被曝出存在一个严重的远程代码执行漏洞。Log4j2属于底层供应链级别的组件,应用非常广泛,所有使用了这个组件的Java开源框架及基于这些框架开发的系统都将受到此漏洞影响。因此该漏洞的影响范围很大,