Log4j CVE-2021-44228后续-CVE-2021-45046，CVE-2021-45105

在Log4j 发现远程代码攻击漏洞（CVE-2021-44228 ）之后， Apache 随即发布了 2.15.0版本， 但是发布的这个版本在线程上下文查找依旧存在远程代码攻击漏洞（CVE-2021-45046），于是随后又发布了 2.16.0版本； 不幸的是，两天后，Log4j 又被发现了DOS（拒绝服务）的漏洞（CVE-2021-45105）， 于是又发布了2.17.0 版本， 截止目前位置， Log4j 在Java 8的**安全版本是2.17.0 **。

关于CVE-2021-44228 漏洞及Spring Boot 的解决方式参考：
Log4j CVE-2021-44228 漏洞及Spring Boot解决方案

CVE-2021-45046 漏洞

• 漏洞描述：线程上下文查找模式在某些非默认配置中容易受到远程代码执行的影响。

• 漏洞细节： 当日志配置使用带有上下文查找的非默认模式布局（例如，$${ctx:loginId}）时，控制线程上下文映射 (MDC) 输入数据的攻击者可以使用 JNDI 查找模式制作恶意输入数据ÿ