Log4Shell अपडेट: log4j की दूसरी भेद्यता मिली
(lunasec.io)<p>- CVE-2021-44228 के अलावा CVE-2021-45046 भी रिपोर्ट किया गया <br />
- 44228 को ठीक करने वाला Log4j 2.15.0 रिलीज़ किया गया था, लेकिन कुछ हिस्से छूट गए थे <br />
→ जब डिफ़ॉल्ट सेटिंग नहीं होती, तब अतिरिक्त हमला संभव होने वाले हिस्से को ठीक करने के लिए 2.16.0 रिलीज़ किया गया <br />
→ log4j उपयोगकर्ताओं को तुरंत 2.16.0 में अपग्रेड करने की सिफारिश की जाती है</p>
2 टिप्पणियां