Java

Log4Shell（CVE-2021-44228）——日誌函式庫的漏洞，以及為何團隊無法迅速確認自己是否在用

Log4j 的漏洞（CVSS 10.0）。核心問題在於經由間接相依（傳遞性相依），在不知不覺中正在使用。日誌輸出這一被動處理成了攻擊通道。SBOM 與相依套件的機器化監控、迅速修補、對後續 CVE 的追蹤，都是教訓所在。