あり、深刻度は高いです。更新することが推奨されています。呼ばれる本脆弱性を修正するためです。サービスダウンを引き起こされる危険があります。それが難しい場合は、次の方法で緩和することが可能です。置き換える、あるいは、設定の中でそれらの設定への参照を削除します。https://logging.apache.org/log4j/2.x/security.html本記事は小社のツイートをもとにしています。