log4j2-rce

Bypass de FilteredObjectInputStream de Log4j RCE pre-auth en cualquier servicio Java que deserialice LogEvent a través de FilteredObjectInputStream de Log4j. No se necesitan credenciales. Reportado como GitHub issue 4255 el 24 de agosto de 2026. Qué hace Log4j incluye FilteredObjectInputStream FO...