O Apache, servidor web gratuito e de código aberto, divulgou uma nova vulnerabilidade em seu Commons Text, biblioteca focada em algoritmos para manipulação de cadeias de caracteres que inclui recursos de interpolação de dados. Apesar de, neste momento, nenhum ataque ter sido relatado, há a preocupação do caso ser o próximo Log4J.
Segundo Christopher Budd, gerente sênior de pesquisa de ameaças da Sophos, empresa líder mundial em inovação e entrega de cibersegurança como serviço, "a Sophos X-Ops está monitorando a situação de vulnerabilidade do Apache CVE-2022-42889. Alguns relatórios afirmam que é semelhante à instabilidade Log4J do ano passado, mas, até o momento, não parece ser o caso. O Log4J é uma biblioteca Java amplamente utilizada e qualquer servidor web que use a versão vulnerável pode ser facilmente explorado, enquanto a biblioteca Common Text não é tão proeminente”.
