2026/8/30 5:15:04
别再来一个 Log4Shell:深入解析 Log4j 2 反序列化允许列表绕过
作者:来自 Elastic Ruben Groenewoud, Terrance DeJesus, Bryan Porras Blanch, Eric Forte 这不是另一个 Log4Shell。Log4Shell(CVE-2021-44228) 是由日志记录字符串触发的 JNDI 查找。而 8 月报告的这个绕过问题是 Log4j 2 的 FilteredObje…