12 2021 档案

静态代码检测工具Wukong对log4J中的漏洞检测、分析及漏洞修复

摘要：一、简介最近的Log4J漏洞(CVE-2021-44228)正造成网络大乱，其影响力不亚于早期的HeartBleeding漏洞。2.0-beta9 ~ 2.14.1版本的Apache Log4j2均存在改漏洞，可以说直接影响了大部分基于Java的应用。该漏洞最早被阿里云安全团队发现并验证，随即被A 阅读全文

posted @ 2021-12-15 17:30 中科天齐软件原生安全阅读(1140) 评论(0) 推荐(0) 编辑