log4j-jndi-be-gone

log4j-jndi-be-gone Byte Buddy ベースのJavaエージェントによるCVE-2021-44228（log4j 2.xの「JNDI LDAP」脆弱性）の修正です。 次の3つのことを行います： jndi: フォーマット文字列（ルックアップ）の内部メソッドハンドラを無効にします。 log4j JNDIの試行が行われたことを示すメッセージを System.err（stderr）に記録します（試行されたフォーマット文字列を含み、 $ 文字はサニタイズされて転送インジェクションを防止します）。 ログメッセージ内でフォーマット文字列を "log4j jndi disabled...