Apache 反序列化漏洞 | 绿盟科技技术博客

【威胁通告】Apache Log4j反序列化漏洞

北京时间18日清晨，Apache Log4j 被曝出存在一个反序列化漏洞(CVE-2017-5645)。攻击者可以通过发送一个特别制作的2进制payload，在组件将字节反序列化为对象时，触发并执行构造的payload代码。