Mollie est le fournisseur de services de paiement que nous utilisons pour traiter les paiements en ligne.
Voici la réponse qu'ils ont publiée sur leur site Web :
La faille Log4Shell (CVE-2021-44228) est une vulnérabilité critique, inconnue jusqu'alors, qui a été partagée publiquement le 9 décembre 2021. Cette vulnérabilité a un impact sur plusieurs versions d’un outil logiciel largement répandu : Apache Log4j 2. Le 14 décembre 2021, une seconde vulnérabilité (CVE-2021-45046) affectant Log4j a été découverte et partagée.
Mollie n'utilise pas l'utilitaire Apache Log4j et n'est pas directement impacté par ces vulnérabilités. Par précaution, nous examinons avec nos fournisseurs et partenaires si ces failles peuvent avoir un impact indirect sur l'un de nos services.
Si des irrégularités sont découvertes, nous prendrons des mesures immédiates pour éviter tout impact sur nos clients et nos services. Vous pouvez continuer à utiliser Mollie comme d'habitude.
De plus, nous n'utilisons pas non plus le programme Log4J sur notre plateforme.