Recursos sobre la vulnerabilidad de Log4j para encontrar y corregir Log4Shell
Última actualización: 28 de diciembre. La versión 2.17 de Log4j es vulnerable a un ataque de DoS (CVE-2021-44832); actualiza a la versión más reciente de Log4j, la 2.17.1.
A estas alturas, ya conoces —y probablemente estás trabajando para corregir— la vulnerabilidad conocida como Log4Shell e identificada como CVE-2021-44228 y CVE-2021-45046. Esta vulnerabilidad fue divulgada por investigadores de seguridad el viernes 10 de diciembre de 2021 y afecta al framework de registro de Log4j de Apache.
