log4j の API コールも脆弱であると聞きましたが、JFrog ではなぜコアだけに注目しているのですか？
log4j-api は脆弱ではなく、log4j-core のみが脆弱です。