Log4j_CVE-2021-45046

تصعيد الامتياز في Log4j 2.15.0 -- CVE-2021-45046 هجوم الوصف تم اكتشاف أن الإصلاح الذي تم تطبيقه لمعالجة CVE-2021-44228 في Apache Log4j 2.15.0 كان غير مكتمل في بعض التكوينات غير الافتراضية. وهذا قد يسمح للمهاجمين الذين يسيطرون على بيانات إدخال Thread Context Map MDC عند استخدام تكوين تسجيل بتنسيق...