Log4Shell

Log4Shell（CVE-2021-44228）——日志库漏洞，以及为何难以迅速确认自己是否在用

Log4j 的漏洞（CVSS 10.0）。核心问题在于经由间接依赖（传递性依赖），在不知不觉中正在使用它。日志输出这一被动处理成了攻击通道。SBOM 与依赖的机器化监控、迅速打补丁、对后续 CVE 的追踪，都是教训所在。