cve-2021-45046

log4j RCE CVE-2021-44228 已在 2.15 版本中修复，但新发现了 CVE-2021-45046（引发 DoS）漏洞。 以下是测试结果。 测试环境 log4j-2.15.0 api, core JRE-1.8.0 jdk1.8.0151 Eclipse IDE Maven Project 1. Log4j RCE CVE-2021-44228 语法测试 - 无漏洞 2. 插入任意 ctx 对象名 - 无漏洞 3. 插入与接收 context 的对象相同名称 - 无限循环导致 DoS 4. 以 $jndi:ldap://127.0.0.1ldap 服务器地址 形式插入...