2021年12月，Apache Log4j2被发现存在远程代码执行漏洞，阿里云建议用户升级至2.15.0版本以确保安全。该漏洞利用了Java的JNDI API，攻击者可通过LDAP服务加载恶意代码。用户需检查依赖版本以防范风险。