待验证50% 置信事实精确时间
Log4Shell漏洞（CVE-2021-44228）被安全研究人员评为CVSS满分10.0，利用门槛极低，仅需在日志中注入一段JNDI查询字符串
1
来源数
50%
置信度
长期有效
时效性
2026/8/25
首次发现
来源
涉及实体
相关事实
已验证CVE-2021-44228即著名的Log4Shell漏洞79% 相似待验证Log4j漏洞（CVE-2021-44228）允许攻击者通过特制字符串触发JNDI查找实现无需认证的远程代码执行77% 相似已验证Log4j漏洞于2021年被发现，编号为CVE-2021-44228，是一个远程代码执行漏洞，影响这个被广泛使用的Java日志库76% 相似待验证Log4Shell漏洞CVE-2021-44228的CVSS评分为10.0满分，CISA估计受影响设备超过数亿台70% 相似待验证JadePuffer的攻击入口是Langflow的一个未授权代码执行漏洞，编号CVE-2025-3248，CVSS评分高达9.865% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/798553API
curl https://kongchang.com/api/v1/knowledge/claims/798553MCP
get_claim(id=798553)