Уязвимость реализации класса JMSSink библиотеки журналирования Java-программ Log4j, позволяющая нарушителю выполнить произвольный код

Уязвимость реализации класса JMSSink библиотеки журналирования Java-программ Log4j связана с недостатками механизма десериализации данных Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код путем отправки специально созданных JNDI-запросов

CVE: CVE-2022-23302
CVSS v2.0: 8.5