看说明这个漏洞很小吧，攻击者要有权限修改配置文件才行


【 在 eGust 的大作中提到: 】
:
: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-44832
: 几个小时前2.17.1刚刚修复，没有 RCE 严重
:
: 现在是圣诞-新年假期，就好比过年的时候会老家，然后突然收到通知开始修 bug……估计也有一堆人会被打电话升级 log4j 吧，心里肯定是在骂娘的

#发自zSMTH@Fish Boat
--
FROM 58.37.82.*