Recommandation de Snyk pour fixer la faille Log4Shell
décembre 2021 par Snyk
Suite à la découverte de la faille informatique Log4Shell, Snyk – leader de la sécurité des développeurs – confirme qu’en 24h avec CVE-2021-44228 dans sa base de données de vulnérabilités, l’ensemble des services de la plateforme Cloud de Snyk s’appuyant sur Log4j d’Apache ont été patchée.
Snyk recommande aux entreprises la mise à jour immédiate de la version Log4j d’Apache pour la version 2.15.0 ou plus. C’est la seule manière de fixer cette faille de sécurité.