Log4j 2.0 ~ 2.14.1 version 취약점

2021. 12. 11. 18:05

Java 로깅 라이브러리(log4j)를 이용한 원격 명령 실행(CVE-2021-44228)

로그메시지 및 파라미터에 사용되는 JNDI기능의 메시지 조회 대체 기능이 활성화되어 있을 경우 임의의 코드 실행 가능

Apache Log4j 2.0 ~ 2.14.1 사이에서 발생

1) log4j 2.15.0 버전으로 변경

2) "log4j2.formatMsgNoLookups"를 "true"로 설정

Response to preflight request doesn't pass access control check: Redirect is not allowed for a preflight request (0)	2021.12.29
error) java.lang.NoSuchMethodError: javax.servlet.http.HttpServletResponse.getStatus()I (0)	2020.04.25
error) org.aspectj.apache.bcel.classfile.ClassFormatException: Invalid byte tag in constant pool: 18 (0)	2020.04.25
error) Controller 테스트 시 org.springframework.web.servlet.PageNotFound 발생 (0)	2020.04.25
error) spring jackson 라이브러리 설정 시 에러 (1)	2020.04.25

datajoy