已验证80% 置信事实精确时间

Log4j漏洞于2021年被发现，编号为CVE-2021-44228，是一个远程代码执行漏洞，影响这个被广泛使用的Java日志库

8

来源数

80%

置信度

长期有效

时效性

2026/7/11

首次发现

来源

解读政府软件安全行政令：供应链合规与SBOM新要求

hackernewshackernews2026/7/9

相关事实

待验证Log4j漏洞（CVE-2021-44228）允许攻击者通过特制字符串触发JNDI查找实现无需认证的远程代码执行80% 相似已验证CVE-2021-44228即著名的Log4Shell漏洞77% 相似待验证Log4Shell漏洞（CVE-2021-44228）被安全研究人员评为CVSS满分10.0，利用门槛极低，仅需在日志中注入一段JNDI查询字符串76% 相似待验证Log4Shell 漏洞源于一个由志愿者维护的日志库，影响了全球数十亿设备68% 相似待验证OpenSSL的Heartbleed漏洞和Log4j的Log4Shell漏洞暴露了关键开源项目维护资源不足的系统性问题65% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/476621

API

curl https://kongchang.com/api/v1/knowledge/claims/476621

MCP

get_claim(id=476621)