Log4j 漏洞的影響規模

Google 安全研究人員調查了 Java 軟件包庫 Maven Central 中所有軟件包的所有版本，以更好的理解最近曝出的 Log4j 漏洞對整個生態系統的影響。研究人員發現，截至 12 月 6 日有多達 35,863 個軟件包依賴于存在 Log4j 漏洞的代碼，意味著 Maven Central 庫中超過 8% 的軟件包至少有一個版本受到漏洞影響。就生態系統影響而言，8% 是相當巨大的數字。