Text4Shell
CVE-2022-42889 — удалённое выполнение кода в Apache Commons Text через интерполяцию скриптов. ${script:javascript:...} запускает движок Nashorn и системные вызовы.
Раскрыта в октябре 2022 года. Имя «Text4Shell» дали по привычке, вслед за Log4Shell и Spring4Shell. Последствия оказались скромнее: Commons Text распространён меньше Log4j, а интерполяции редко скармливают недоверенный ввод. Исправлено в версии 1.10.0.