Недавно в Apache Log4j 2, популярном фреймворке для организации ведения логов в Java-приложениях, была выявлена критическая уязвимость.
Она позволяет выполнить произвольный код при записи в лог специально оформленного значения в формате "{jndi:URL}". Атака может быть проведена на Java-приложения, записывающие в лог значения, полученные из внешних источников, например, при выводе проблемных значений в сообщениях об ошибках.
Поэтому держите парочку мемов на эту тему