待验证50% 置信事实精确时间

Log4j漏洞（CVE-2021-44228）允许攻击者通过特制字符串触发JNDI查找实现无需认证的远程代码执行

1

来源数

50%

置信度

长期有效

时效性

2026/7/11

首次发现

来源

解读政府软件安全行政令：供应链合规与SBOM新要求

hackernewshackernews2026/7/9

相关事实

已验证Log4j漏洞于2021年被发现，编号为CVE-2021-44228，是一个远程代码执行漏洞，影响这个被广泛使用的Java日志库80% 相似待验证CVE-2026-55040允许攻击者在无需身份验证的情况下以任意用户身份实现远程代码执行75% 相似待验证CVE-2020-9906是一个可被远程利用的内存破坏漏洞，使攻击者在物理距离内无需用户交互即可实现代码执行74% 相似待验证CVE-2021-44228即著名的Log4Shell漏洞70% 相似待验证JadePuffer攻击的入口是Langflow的一个未授权代码执行漏洞，允许无需身份认证在目标服务器上执行任意代码66% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/484128

API

curl https://kongchang.com/api/v1/knowledge/claims/484128

MCP

get_claim(id=484128)