alibaba/Sentinel

There is a vulnerability in log4j 1.2.14,upgrade recommended

Open

#1.997 geöffnet am 1. Feb. 2021

Auf GitHub ansehen
 (0 Kommentare) (0 Reaktionen) (0 zugewiesene Personen)Java (8.150 Forks)batch import
area/dashboarddependenciesgood first issue

Repository-Metriken

Stars
 (23.109 Stars)
PR-Merge-Metriken
 (Keine gemergten PRs in 30 T)

Beschreibung

https://github.com/alibaba/Sentinel/blob/1f4614c0d4c5e966de1cd9f6715c8220937ef2a9/sentinel-dashboard/pom.xml#L67

CVE-2019-17571 CVE-2020-9488

Recommended upgrade version： 2.0~beta9-1

Contributor Guide

Research-Richtung
Aktualisieren Sie die Version der log4j Abhängigkeit in der pom.xml Datei auf eine nicht anfällige Version (z. B. 2.17.0 oder höher), um CVE 2019-17571 und CVE 2020-9488 zu beheben.
Tech Stack
java
Domain
securitybackend
Issue Type
Fehler
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
2
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
Unter 1 Stunde
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
JavaMaven
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
80