h2o - H2O.ai 产品是否受 log4shell 漏洞影响？

Question

我的问题是开源 H2O-3、开源苏打水和无人驾驶 AI 是否受到 CVE-2021-44228 和 CVE-2021-45046 的影响。

Answer 1

H2O.ai 已将版本/补丁升级到最新的 log4j 版本 2.17，以解决发现的各种漏洞。更新在：

https://www.h2o.ai/security/bulletins/h2o-2021-001/

Answer 2

H2O.ai 正在密切跟踪漏洞并在https://www.h2o.ai/security/bulletins/h2o-2021-001/上发布更新。