CVE-2026-85656 in log4j-cve-2021-44228-hotpatch
Resumen
por VulDB • 2026-09-04
Un problema de inyección de comandos del sistema operativo (OS command injection) en el paquete log4j-cve-2021-44228-hotpatch de Amazon Linux anterior a la versión 1.3-9 podría permitir que un usuario local ejecute comandos arbitrarios con privilegios de root a través de un proceso Java cuya ruta del ejecutable contenga caracteres de nueva línea incrustados.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.