Java で使用されているログ出力ライブラリ「Apache Log4j」 に、悪意のある文字列を記録させることで、任意のリモートコードを実行できるようになる脆弱性があることが発表されています。

Apache Log4j の脆弱性対策について(CVE-2021-44228)：IPA 独立行政法人 情報処理推進機構

Joruri CMSではJava を使用していないため、本脆弱性についての影響はありません。