Nowa wersja Log4j 2.17.0 załatana - błąd DoS naprawiony!
Nowa wersja Log4j 2.17.0 załatana - błąd DoS naprawiony!
W świecie bezpieczeństwa IT pojawiła się nowa aktualizacja dla biblioteki Log4j. Wersja 2.17.0 rozwiązuje istotny problem związany z błędem DoS, który mógł być wykorzystany w niektórych konfiguracjach. To ważna wiadomość dla wszystkich, którzy śledzą rozwój podatności log4shell.
Wcześniej wersja 2.15.0 była głównym punktem zainteresowania, jednak problem nadal istniał w wersji 2.16.0, która naprawiała inne luki, ale nie rozwiązywała kwestii DoS. Teraz, dzięki wersji 2.17.0, użytkownicy mogą czuć się bezpieczniej, korzystając z tej biblioteki w swoich projektach.
Warto zauważyć, że błąd DoS dotyczy niedomyślnych konfiguracji, co oznacza, że wszystkie konfiguracje powinny być dokładnie sprawdzone, aby uniknąć ewentualnych ataków. Aktualizacja jest dostępna i zaleca się jej wdrożenie jak najszybciej.
Na podstawie: Źródła
