CVE-2026-85656 in log4j-cve-2021-44228-hotpatch
Résumé
par VulDB • 04/09/2026
Un problème d'injection de commande OS dans le paquet log4j-cve-2021-44228-hotpatch sous Amazon Linux avant la version 1.3-9 pourrait permettre à un utilisateur local d'exécuter des commandes arbitraires avec les privilèges root via un processus Java dont le chemin de l'exécutable contient des caractères de nouvelle ligne intégrés.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.