Text4Shell
CVE-2022-42889。Apache Commons Textのスクリプト補間によるRCE。${script:javascript:...}でNashorn JSエンジンが起動し、システムコールが実行される。
2022年10月に公表された。Log4ShellやSpring4Shellに倣い、習慣的にこの名が付いた。影響はそれほど壊滅的ではなかった。Commons TextはLog4jほど広く使われておらず、補間に信頼できない入力が渡されることも少ないためだ。1.10.0で修正された。