Log4j ist ein Open-Source-Werkzeug, und wird zur Protokollierung benutzt, was innerhalb einer Java-Anwendung passiert. Mithilfe von Log4j wird in IT-Abteilungen beobachtet, was auf Servern mit Programmen, die auf auf verschiedenen Java-Techniken basieren, passiert, um Fehler zu erkennen. Vor knapp 21 Jahren wurde die Version 1.0 veröffentlicht und Log4j wurde zum Standardwerkzeug fürs Loging unter Java.

Allerdings werden bestimmte Zeichenfolgen von Log4j zugelassen, die im schlimmsten Fall Befehle enthalten, die auf Servern ausgeführt werden und Angreifern die Möglichkeit für eine Fernsteuerung eröffnen. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat bezüglich einer „extrem kritischen IT-Sicherheitslage“ die Warnstufe ROT ausgerufen. Grund dafür ist, dass es durch Log4shell eine Schwachstelle für alle aus dem Internet erreichbaren Java-Anwendungen gibt, die über Log4j Teile von Nutzeranfragen protokollieren.