2021年12月15日
Log4j2 发新版本2.16.0 完全删除Message Lookups的支持，加固漏洞防御
摘要： 昨天，Apache Log4j 团队再次发布了新版本：2.16.0！ 2.16.0 更新内容 默认禁用JNDI的访问，用户需要通过配置log4j2.enableJndi参数开启 默认允许协议限制为：java、ldap、ldaps，并将ldap协议限制为仅可访问Java原始对象 Message Loo 阅读全文
posted @ 2021-12-15 13:56 m17054598469 阅读(107) 评论(0) 推荐(0) 编辑