Open-Source Security Intelligence

Know every vulnerability
before it knows you.

DevGuard continuously monitors your dependencies and alerts you when CVEs like this one affect your stack — with real-time threat intelligence built for developers.

Search

WID-SEC-W-2022-0572

Published Dec 16, 2021·Last modified Jul 2, 2025
Description
Produktbeschreibung

Logback ist der Nachfolger des populären log4j-Projekts und stellt eine Java Logging API zur Verfügung.

Angriff

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Logback ausnutzen, um beliebigen Programmcode auszuführen.

Betroffene Betriebssysteme
  • Linux
  • Sonstiges
  • UNIX
  • Windows
Scan your project

Continuously monitor your dependencies and get alerted when vulnerabilities like this one affect your stack.

Checkout DevGuard