1.18.1-rc3是Java版1.18.1的第3个,也是最后一个发布候选版本,发布于2021年12月10日[1],修复了1个严重安全漏洞。
修复[]
- 其他漏洞
- 修复了由于上游库log4j2的安全漏洞,攻击者可以通过游戏内聊天或其他方法,使游戏在日志中记录如
${jndi:ldap://<url>}
等的可被利用的字符串时在其他设备上远程执行代码(RCE)的安全漏洞。[1][2][3]
参考[]
- ↑ 1.0 1.1 “Minecraft 1.18.1 Release Candidate 3” – Minecraft.net,2021年12月10日
- ↑ “Important Message: Security vulnerability in Java Edition” – Minecraft.net,2021年12月10日
- ↑ https://help.aliyun.com/noticelist/articleid/1060971232.html
语言