Apache Log4J 漏洞 https://www.csoonline.com/article/3644472/apache-log4j-vulnerability-actively-exploited-impacting-millions-of-java-based-apps.html正在影响许多云服务。
我在我的 Android 应用程序中使用 log4j。
它如何影响它或根本没有影响？
我假设由于恶意行为者只能运行本地脚本，这应该不是问题，但我想确认一下。
最佳答案
似乎 Android 应用程序是安全的，因为 JNDI 在 Android 上不可用。我相信以下推文是第一次在线提及该漏洞，并且在第二张截图的底部它说“Java 的 JNDI 在 Android 上不可用”。
https://web.archive.org/web/20211209230040/https://twitter.com/P0rZ9/status/1468949890571337731
(原推文被删除 https://twitter.com/P0rZ9/status/1468949890571337731/photo/2 )
关于android - Log4jshell 会使我的 android 应用程序易受攻击吗？如果是这样，我该如何保护我的应用程序，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/70316423/