Foo*_*non 34 c# java security log4net log4j
我最近在 Log4J 中读到了有关零日问题的内容。我使用一些用 .NET 编写的应用程序,这些应用程序使用基于 Log4j 的log4net日志记录库。
log4net是否存在与Log4j的CVE-2021-44228漏洞类似的安全漏洞?
Dav*_*vid 17
漏洞详细信息:CVE-2021-44228(CVE 详细信息)和CVE-2021-44228(CVE)有以下注释:
请注意,此漏洞特定于 log4j-core,不会影响 log4net、log4cxx 或其他 Apache 日志服务项目。
所以不行。Log4Net 很好。