log4j

Apache Log4jの任意のコード実行の脆弱性（CVE-2021-44228）に関する注意喚起

依存関係のせいで単品でアップデートするの厳しいのかな？と思ったら、log4j 2.15.0 は Java 8 が必要ということで・・・あぁ・・・と。業務委託で丸投げしていて、更に契約終了してる製品とかつらそう・・・。