Một lỗ hổng nghiêm trọng mới được tỷ lệ kèo cá cược bóng đá CVE-2022-42889, còn được gọi là Text4shell, tồn tại trong thư viện Apache Commons Text và được đánh giá mức độ nghiêm trọng là 9,8
Lỗ hổng này cho phép thực thi mã từ xa, cho phép kẻ tấn công xâm phạm toàn bộ máy chủ
Apache Commons Text phiên bản 15 đến 19 bị ảnh hưởng và đã được sửa trong phiên bản 110
Lỗ hổng này ảnh hưởng đến lớp nội suy StringSubstitutor và cho phép thực thi mã tùy ý thông qua các khóa tra cứu "script", "dns" và "url"
Tuy nhiên, lỗ hổng này dường như không có tác động rộng rãi như Log4Shell hoặc Spring4Shell
Để chống lại CVE-2022-42889, bạn nên cập nhật các phiên bản bị ảnh hưởng lên phiên bản 110 và sử dụng trình quét hình ảnh như Sysdig để tỷ lệ kèo cá cược bóng đá và giảm thiểu lỗ hổng