Log4j_CVE-2021-45046

Log4j 2.15.0 विशेषाधिकार वृद्धि -- CVE-2021-45046 हमला विवरण यह पाया गया कि Apache Log4j 2.15.0 में CVE-2021-44228 को संबोधित करने के लिए किया गया फिक्स कुछ गैर-डिफ़ॉल्ट कॉन्फ़िगरेशन में अधूरा था। यह उन हमलावरों को अनुमति दे सकता है जिनके पास Thread Context Map MDC इनपुट डेटा पर नियंत्रण है, जब...