地图 / ███ ████████ running a vulnerable log4j

███ ████████ running a vulnerable log4j

代码执行 / Use of Externally-Controlled Format String / #1438393

厂商: U.S. Dept Of Defense
严重程度: 高危
赏金: —
弱点: Use of Externally-Controlled Format String
研究员: @alex_gaynor
披露日期: 2022-01-19
资产: —
CVE: —

该报告还没有中文解读。

原文摘录

摘自原文（2314 字符中的一小部分）

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-44228

默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 U.S. Dept Of Defense 所有。

时间线

2021-12-31报告提交
2022-01-19公开披露

阅读 HackerOne 原文 ↗作者 @alex_gaynor · 版权归作者与 U.S. Dept Of Defense 所有

同类报告

CVE-2022-40604: Apache Airflow: Format String VulnerabilityInternet Bug Bounty · 2025-01-18 · $8,000 Exploitable Format String Vulnerability in curl_mfprintf Functioncurl · 2024-11-06 INI Format string injection in Revive Adserver 6.0.4 settingsRevive Adserver · 2026-01-14 Format string vulnerability, curl_msnprintf() functioncurl · 2025-02-20 Translation discovery crashes on crafted filenames (regex substitution injection)Weblate · 2026-10-30 Format String Vulnerability in the EdgeSwitch restricted CLIUbiquiti Inc. · 2018-06-19