12 月 17 日消息，最近的 Log4j 漏洞想必大家都知道了，12 月 9 日晚，开源项目 Apache Log4j 2 的一个远程代码执行漏洞的利用细节被公开，随着 Apache Log4j 2.15.0 正式版发布，该漏洞已得到解决。

　　然而，安全公司 Praetorian 在博客宣布，他们在 Apache Log4j 2.15.0 版本又发现了一个敏感数据泄露的漏洞，可用于从受影响的服务器下载数据。

　　Praetorian 表示，他们已将该问题的技术细节传递给 Apache 基金会，但在此期间，Praetorian 强烈建议用户尽快升级到 2.16.0。

　　Praetorian 将实行负责任的披露，因此目前不会公开分享技术细节，以免出现更大的问题。