тебе до этого зонд не мешал вроде
куар код нікак не мешает спаліть мусорку
"В настоящее время, в мире едва ли найдётся образованный человек, который хотя бы понаслышке не знал о «Сионских Протоколах»."
читай по сцылке
три года назад отключили в жабе загрузку классов по жнди
вообще это говно уже выпилено в граале
на нем твитор например крутится
так что процесс идет
короче - нужна комбинация старой жабы, новой всратой либы для логгирования, и удачного места для логгирования
это только для триггера, реальный эксплоит я пока не видел
в общем, если б не майнкрафт - никто б и не заметил
но пока из жабы полностью не выпилят подгрузку классов или хотя бы стандартный рефлекшен - такие проблемы будут периодически возникать
и то если жабе больше трех лет
вот хорошее саммари https://jfrog.com/blog/log4shell-0-day-vulnerability-all-you-need-to-know
раздуто малограмотными мамкиными погромистами до статуса хартблида
хотя log4j2 далеко по популярности до собственно log4j да и до logback
а тригернуть его можно вообще в единицах продуктов
соглашусь с тобой когда пыня и вся его кодла начнут срать в ютуб из тюремного барака
а еще забавно что в луизиане ищут просто "голые женщины"