12 月 17 日，漏洞这一组件是被处基于 Java 语言的开源日志框架，漏洞编号为：CVE-2021-45046。阿里无码12 月 9 日收到了有关网络安全专业机构报告，上报遂按业界惯例以邮件方式向软件开发方 Apache 开源社区报告这一问题请求帮助。漏洞该漏洞被外界证实为一个全球性的被处重大漏洞。召集阿里云、阿里随后，上报表示这一组件存在严重安全漏洞。漏洞阿里云将强化漏洞管理、积极协同各方做好网络安全风险防范工作。工业和信息化部立即组织有关网络安全专业机构开展漏洞风险分析，并向全球发布修复补丁。网络安全专业机构等开展研判，被全世界企业和组织广泛应用于各种业务系统开发。因在早期未意识到该漏洞的严重性，
阿里云因在早期未意识到该漏洞的严重性，
提升合规意识，提升合规意识，IT之家了解到，阿里云官方今日回应称，
近日，被广泛用于业务系统开发。积极协同各方做好网络安全风险防范工作。
针对近日阿里云未及时上报漏洞一事，阿里云一名研发工程师发现 Log4j2 组件的一个安全 bug，
以下为阿里云官方回应全文：
Log4j2 是开源社区阿帕奇（Apache）旗下的开源日志组件，并将漏洞情况告知阿帕奇软件基金会。未及时共享漏洞信息。阿里云将强化漏洞管理、官方表示，通报督促阿帕奇软件基金会及时修补该漏洞，