xaker

Свежую уязвимость в Apache Commons Text уже атакуют хакеры

  • воскресенье, 23 октября 2022 г. в 01:42:42
https://xakep.ru/2022/10/21/text4shell/
По данным компании Defiant, занимающейся безопасностью WordPress, уже замечены попытки эксплуатации новой уязвимости в Apache Commons Text (CVE-2022-42889). Некоторые специалисты считают, что эта проблема, получившая название Text4Shell и затрагивающая версии библиотеки с 1.5 по 1.9, может стать новой Log4Shell. Проблема получила 9,8 балла из 10 возможных по шкале оценки уязвимостей CVSS.