log4j-jndi-be-gone

log4j-jndi-be-gone 一个基于 Byte Buddy Java agent 的修复方案，用于 CVE-2021-44228，即 log4j 2.x 的 "JNDI LDAP" 漏洞。 它做三件事： 禁用 jndi: 格式字符串（"lookups"）的内部方法处理器。 向 System.err（即 stderr）记录一条消息，表明发生了 log4j JNDI 尝试（包括尝试的格式字符串，其中任何 $ 字符均被清理以防止传递注入）。 将格式字符串解析为日志消息中的 "log4j jndi disabled"（以防止传递注入）。 使用方法 将...