Java Log4JShellの脆弱性についての調査内容まとめ（翻訳版） by Nairuz Abulhul - Qiita

訳者前書き 先日発表されたLog4jの脆弱性について調査した中で、Nairuz Abulhul氏の”Java Log4JShell Vulnerability – What I Learned About it This Week”という記事を和訳いたしましたので公開いたします。訳者注といった形で、追加で調べた項目について説明を付け加えています。 こちらの記事は公開が2021年12月23日ということで、情報がやや古い可能性もありますので、ご留意いただければと思います。 Log4jに関する公式情報はこちら。 Java Log4JShellの脆弱性についての調査内容まとめ 先日、世界中の多くのJavaアプリケーションで使われているLog4Jというロギングライブラリの脆弱性が発表されました。本件は「CVE-2021–44228」というインシデント番号で管理されています。 攻撃者は、脆弱性のあるア