Log4j2漏洞更新

2021年12月10日，我们得知了一个与流行的Java日志库 Apache Log4j2相关的远程代码执行漏洞（ CVE-2021-44228 ）。

我们进行了彻底调查以确认Canva桌面和移动应用程序不受此漏洞的影响，并实施了分层缓解措施来保护Canva系统和服务。我们还与服务提供商合作，确保他们采取适当的措施。

Canva客户目前无需采取任何行动。我们正在积极监控问题，并会在作出重要变更时提供状态更新。