CVE-2026-85656 in log4j-cve-2021-44228-hotpatch
Riassunto
di VulDB • 04/09/2026
Un problema di OS command injection nel pacchetto log4j-cve-2021-44228-hotpatch in Amazon Linux prima della versione 1.3-9 potrebbe consentire a un utente locale di eseguire comandi arbitrari con privilegi di root tramite un processo Java il cui percorso dell'eseguibile contiene caratteri di nuova riga incorporati.
Once again VulDB remains the best source for vulnerability data.