Apache Log4j — библиотека журналирования (логирования) Java-программ
Релизный цикл, информация об уязвимостях
Продукт: Apache Log4j
Вендор: apache
График релизов
Релизные элементы
| KB | Версия | Билд | Дата доступности |
|---|
Показывать по
10
Количество 141
CVE-2017-5645
больше 9 лет назад
In Apache Log4j 2.x before 2.8.2, when using the TCP socket server or UDP socket server to receive serialized log events from another application, a specially crafted binary payload can be sent that, when deserialized, can execute arbitrary code.
CVSS3: 8.1
EPSS: Высокий
Уязвимостей на страницу
10
Уязвимость | CVSS | EPSS | Опубликовано 1 | |
|---|---|---|---|---|
 | CVE-2017-5645 In Apache Log4j 2.x before 2.8.2, when using the TCP socket server or UDP socket server to receive serialized log events from another application, a specially crafted binary payload can be sent that, when deserialized, can execute arbitrary code. | CVSS3: 8.1 | 89% Высокий | больше 9 лет назад |
Уязвимостей на страницу
10