Apache Log4j 2.3
Der Support für Apache Log4j 2.3 ist am 20.09.2015 ausgelaufen. Für diesen Zweig gibt es keine Sicherheitsupdates mehr.
Neueste Version: 2.3.2, erschienen am 29.12.2021
Supportende: 20.09.2015
4 bekannte Lücken in 2.3.2 offen
Sicherheitslücken in Apache Log4j 2.3
8 Lücken aus der NVD betreffen mindestens eine Version dieses Zweigs. Zuletzt abgeglichen am 03.11.2026.
- CVE-2021-45046, CVSS 3.1: 9,0, wird aktiv ausgenutzt: in 2.3.2 noch offen
- CVE-2017-5645, CVSS 3.1: 9,8: in 2.3.2 noch offen
- CVE-2026-34480, CVSS 4.0: 6,9: in 2.3.2 noch offen
- CVE-2025-68161, CVSS 4.0: 6,3: in 2.3.2 noch offen
- CVE-2021-44228, CVSS 3.1: 10,0, wird aktiv ausgenutzt: behoben in 2.3.1
- CVE-2021-44832, CVSS 3.1: 6,6: behoben in 2.3.2
- CVE-2021-45105, CVSS 3.1: 5,9: behoben in 2.3.1
- CVE-2020-9488, CVSS 3.1: 3,7: behoben in 2.3.2
Bekannte Lücken in Apache Log4j
- Log4Shell (CVE-2021-44228)
Benachrichtigt werden
Trag Apache Log4j mit deiner Version ein, dann schreibt dir Erseni Patch zu neuen Versionen, zu Lücken genau deiner Version und zum Supportende.
Du hast schon ein Konto? Anmelden und Apache Log4j 2.3 eintragen