漏洞概述 漏洞编号：CVE-2021-44228（Log4j / Log4Shell） 漏洞类型：远程代码执行（RCE） 影响组件：Apache Log4j 2.0–2.14.1（Java 日志组件） 触发方式：攻击者通过构造含 的字符串（如 ）注入到日志中，触发 JNDI 查找，实现远程代码执行。 影响范围 所有使用 Log4j 2.0–2.14.1 的 Java 应用均受影响 攻击面：任何会将用户输入写入日志的接口（HTTP 参数、请求头、表单字段等） 严重性：CVSS 10.0（Critical） 修复方案 1. 升级 Log4j 至 2.15.0 或更高版本（推荐 2.17.1+） 2. 临时缓解：设置 JVM 参数 禁用消息查找 3. 网络层：在防火墙/网关处过滤含 的字符串 4. 代码层：对用户输入做白名单校验，避免直接写入日志 POC / 利用代码 > 注：截图中页面实际显示的是 VulnDB 的 429 Too Many Requests 错误页，未直接展示 CVE 详情；以上信息基于该 CVE 的公开资料整理。