Log4j2漏洞更新

2021年12月10日，我們得知與流行的Java記錄庫Apache Log4j2相關的遠端程式碼執行漏洞(CVE-2021-44228)。

我們進行了詳盡的調查，確認Canva桌面和行動應用程式不受此漏洞影響，並執行了分層緩和措施來保護Canva系統和服務。我們也與服務供應商合作，確保他們採取適當的行動。

目前， Canva客戶不需採取任何行動。我們正在積極監控問題，並提供重大變更的狀態更新。