待验证60% 置信事实精确时间
Log4j漏洞（CVE-2021-44228）允许攻击者通过特制字符串触发JNDI查找实现无需认证的远程代码执行
2
来源数
60%
置信度
长期有效
时效性
2026/7/11
首次发现
来源
解读政府软件安全行政令：供应链合规与SBOM新要求
hackernewshackernews2026/7/9
相关事实
已验证Log4j漏洞于2021年被发现，编号为CVE-2021-44228，是一个远程代码执行漏洞，影响这个被广泛使用的Java日志库80% 相似待验证Log4Shell漏洞（CVE-2021-44228）被安全研究人员评为CVSS满分10.0，利用门槛极低，仅需在日志中注入一段JNDI查询字符串77% 相似待验证攻击者可能无需认证即可远程执行代码利用该PHP漏洞。76% 相似已验证CVE-2026-55040允许攻击者在无需身份验证的情况下以任意用户身份实现远程代码执行75% 相似待验证CVE-2020-9906是一个可被远程利用的内存破坏漏洞，使攻击者在物理距离内无需用户交互即可实现代码执行74% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/484128API
curl https://kongchang.com/api/v1/knowledge/claims/484128MCP
get_claim(id=484128)