[rwth-security] RCE-Lücke in Log4j <2.15.0

Moin!

Ich bin eben über folgenden Artikel gestolpert: https://www.lunasec.io/docs/blog/log4j-zero-day/

TL;DR: Wenn man log4j2 benutzt, und irgendwelche Sachen loggt, die ein potentieller Angreifer gesendet hat, dann sollte man dringend auf Version 2.15.0 updaten oder eine der angegebenen Mitigations anwenden.

Das könnte einen signifikanten Anteil aller in Java geschriebener Server-Software betreffen.

Grüße, Jan