漏洞原因 JNDI注入Log4j2的漏洞主要利用了Java的命名和目录接口进行注入，通过此接口可以访问RMI和LDAP等服务 远程代码执行攻击者通过发布包含恶意代码的RMI服务，然后在Log4j的日志记录中注入JNDI调用，触发远程对象加载并执行恶意代码 源码问题问题出在MessagePatternConverter的format方法中，该方法。
在12月10日，Apache Log4j2被发现存在一个严重的安全漏洞，允许攻击者远程执行代码这意味着攻击者可以通过某种方式向使用Log4j2的程序发送恶意代码，并让程序执行这些代码漏洞原理当程序在开发或调试过程中，将客户端传来的参数直接输出到日志中，且这些参数包含“$”时，就可能触发漏洞攻击者可。