​​Дыра в безопасности, похожая на Log4Shell, обнаружена в популярном Java SQL движке базы данных H2 «Это Log4Shell, Джим, но не в том виде, в каком мы его знаем» — так никогда не говорил Commander Spock. Это краткий обзор ошибки CVE-2021-42392, дыры в системе безопасности, о которой недавно сообщили исследователи из компании по управлению цепочками поставок программного обеспечения Jfrog. Читать статью