Исследователи из LunaSec отметили, что при использовании Log4j выпусков ниже 2.15 уязвимость CVE-2021-45046 может послужить новым вектором атаки Log4Shell, поэтому пользователям рекомендуется установить сборку 2.16.0.

https://yandex.ru/news/story/VLog4j_vyyavlena_eshhe_odna_uyazvimost_vozmozhnost_obkhoda_nedavnego_patcha--26c66eabbbbdaae5a8f306dc928e69c4?lang=ru&from=rss&wan=1&stid=Kaz34SodptMO