已验证70% 置信事实精确时间
CVE-2021-44228即著名的Log4Shell漏洞
4
来源数
70%
置信度
长期有效
时效性
2026/8/10
首次发现
来源
相关事实
待验证Log4Shell漏洞（CVE-2021-44228）被安全研究人员评为CVSS满分10.0，利用门槛极低，仅需在日志中注入一段JNDI查询字符串79% 相似已验证Log4j漏洞于2021年被发现，编号为CVE-2021-44228，是一个远程代码执行漏洞，影响这个被广泛使用的Java日志库77% 相似待验证SNWLID-2026-0017公告中另含三个需认证漏洞：CVE-2026-102256（认证后OS命令注入，评分7.8）、CVE-2026-102257（Zip Slip路径穿越，评分7.2）、CVE-2026-102258（存储型XSS，评分5.5）。70% 相似待验证Log4j漏洞（CVE-2021-44228）允许攻击者通过特制字符串触发JNDI查找实现无需认证的远程代码执行70% 相似待验证CVE-2024-21626 漏洞利用了 runc 在处理工作目录时的文件描述符泄露问题实现容器逃逸，于2024年初出现69% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/724040API
curl https://kongchang.com/api/v1/knowledge/claims/724040MCP
get_claim(id=724040)