уязвимость

Удар нанесли откуда не ждали. На днях была обнаружена критическая уязвимость в библиотеке apache log4j2, которую Minecraft использует для логгирования. С помощью найденного эксплоита можно не только убивать сервера, но и ВЫПОЛНЯТЬ ПРОИЗВОЛЬНЫЙ КОД (!!!) как на клиенте, так и на сервере...

Я, создавая пользователя дал ему логин <script>alert();</script>, вроде ничего листаю, обновляю но, когда я очередной раз обновил выскочило окно алерта! Пофиксите!