OWASP Top 10 : la carte des risques web

Le 9 décembre 2021, une vulnérabilité est publiée dans Log4j, la bibliothèque de journalisation Java présente dans une part énorme des applications d'entreprise. Référence CVE-2021-44228, score de gravité 10/10, surnom Log4Shell : il suffisait de faire journaliser au serveur une…