cve-2021-44228

CVE-2021-44228 このリポジトリは、悪名高いCVE-2021-44228問題の簡略化されたシミュレーションを示しています。 システムプロパティやその他の辞書構造のルックアップに加えて、Apache Log4jはさまざまな理由でJNDIルックアップ機能も実装しています。 JNDIは、LDAP、DNS、Java RMIレジストリなど、多くのサービスプロバイダからサービスを取得できます。 JNDI自体は単純で安全ではないAPIであり、サードパーティによって制御されるサービスプロバイダからの保護はありません。...