Как передают из интернетов, патчи не только исправляют уязвимости, но и добавляют новые. И где? В log4j arstechnica.com/informa…-exploit
