CVE-2021-45046

tejas-nagchandi/CVE-2021-45046 攻撃 説明 Apache Log4j 2.15.0 における CVE-2021-44228 を修正するための対策が、特定の非デフォルト構成では不完全であることが判明しました。ロギング構成が非デフォルトの Pattern Layout を、Context Lookup（例: $$ctx:loginId）または Thread Context Map パターン（%X、%mdc、%MDC）のいずれかとともに使用している場合、Thread Context Map（MDC）入力データを制御できる攻撃者は、JNDI Lookup...