Text4Shell
CVE-2022-42889 — Apache Commons Text’te betik enterpolasyonu yoluyla uzaktan kod çalıştırma (RCE). ${script:javascript:...} Nashorn JS motorunu ve sistem çağrılarını tetikler.
Ekim 2022’de duyuruldu. Log4Shell ve Spring4Shell’den sonra alışkanlıkla “Text4Shell” adı verildi. Daha az yıkıcı oldu — Commons Text, Log4j kadar yaygın değil ve enterpolasyona nadiren güvenilmeyen girdi verilir. 1.10.0 sürümünde yamalandı.