Описание
Уязвимость log4j
Наименование уязвимого пакета
log4j
log4j-bom
log4j-javadoc
log4j-jcl
log4j-slf4j
log4j-web
Пакет обновления
log4j-0:2.26.1-1.red80.noarch
log4j-bom-0:2.26.1-1.red80.noarch
log4j-javadoc-0:2.26.1-1.red80.noarch
log4j-jcl-0:2.26.1-1.red80.noarch
log4j-slf4j-0:2.26.1-1.red80.noarch
log4j-web-0:2.26.1-1.red80.noarch
Версия уязвимого пакета младше
2.26.1
Возможные меры по устранению уязвимости
Установить обновление для пакета(ов) log4j Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России
Версия ОС
8.0
Архитектура ОС
x86_64
aarch64
Дата публикации бюллетеня
22.09.2026
CVE-2026-49844
Идентификатор БДУ ФСТЭК России:
Отсутствует
Описание уязвимости:
Уязвимость в log4j связанная с недостатком механизма кодирования или экранирования выходных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код
0 Low
CVSS3
0 Low
CVSS2