当红漏洞

2022年3月30日，国家信息安全漏洞共享平台（`CNVD`）发布了Spring框架远程命令执行漏洞（`CNVD-2022-23942`）。攻击者利用该漏洞，可在未授权的情况下远程执行命令.

此次 Apache Log4j2 漏洞触发条件为只要外部用户输入的数据会被日志记录，即可造成远程代码执行。该篇文章快速解决这个问题。