PT-2026-84872 · Apache · Apache Log4J Core+1
Publicado
2026-08-27
·
Atualizado
2026-08-27
CVSS v2.0
7.6
Alta
| Vetor | AV:N/AC:H/Au:N/C:C/I:C/A:C |
Уязвимость компонента FilteredObjectInputStream библиотеки журналирования Java-программ Apache Log4j2 связана с недостатками механизма десериализации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Correção
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Apache Log4J Core
Log4J Api