log4j 升到 2.25.4 就安全了吗?这批 7 条公告里有 1 条 Dependabot 根本报不出来
先说清楚:这批不是 Log4Shell,全是 medium
如果你是搜「log4j 漏洞」进来的,大概率想找的是 CVE-2021-44228。这篇不是讲那个的。
Apache Log4j 在 2025/2026 年发了一批新的公告,7 条,全部 medium,最高 CVSS v4 只有 6.9,一条 RCE 都没有。
它们有个统一的机理,而这个机理恰好…
2026/8/9 19:27:43