Apache Log4j2是一个基于Java的日志记录工具。该工具重写了Log4j框架，并且引入了大量丰富的特性。该日志框架被大量用于业务系统开发，用来记录日志信息。大多数情况下，开发者可能会将用户输入导致的错误信息写入日志中。此次漏洞触发条件为只要外部用户输入的数据会被日志记录，即可造成远程代码执行。
该漏洞影响范围极广，漏洞危害极大。
官方已发布补丁
官方补丁 :
https://github.com/apache/logging-log4j2/releases/tag/log4j-2.15.0-rc2
但是并没有编译包，我使用此源码编译了一下，jar包放在了github上
https://github.com/stardust1900/log4j-2.15.0