[SECURITY] Update org.slf4j:slf4j-log4j12
Les mainteneurs répondent en général sous 1 jour
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 2/5
- Temps estimé
- 1-3 heures
- Accessibilité débutants
- 68/100
Piste de recherche
Trouve où org.slf4j:slf4j-log4j12 1.7.30 est déclaré (typiquement un Maven pom.xml dans ce Java engine). Monte-le vers une version supérieure à 1.7.34 comme suggéré, puis inspecte le dependency tree résolu afin que log4j:log4j:1.2.17 ait disparu. Confirme que logging fonctionne toujours avec les tests existants ou un smoke run de l'engine.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
Describe the security issue
Aikido indicates that org.slf4j:slf4j-log4j12 version 1.7.30 lists log4j:log4j:1.2.17 as a dependency.
log4j:log4j:1.2.17 is affected by:
CVE-2022-23305
CVE-2019-17571
CVE-2022-23302
CVE-2022-23307
CVE-2021-4104
CVE-2026-34480
CVE-2026-34478
CVE-2023-26464
CVE-2026-34477
CVE-2026-49844
Vulnerability Location
This is a third party library.
Environment (please complete the following information if it is applicable to the issue)
Every environment. Vulnerable library bundled with software.
Suggested remediation
Update org.slf4j.slf4j-log4j12 to a version greater than 1.7.34.
Additional context
Add any other context about the problem here.
- Langage dominant
- Java
- Étoiles
- 227
- Forks
- 81
- Merge moyen
- 3 j 6 h
- PR mergées (30 j)
- 15
Préparer son environnement
- Fournit un Dockerfile ou un fichier Docker Compose
- Aucun modèle de pull request
- Lire le guide de contribution
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de OpenIntegrationEngine/engine
-
Difficulté 2/5 1-3 heures Accessibilité débutants 68/100
OpenIntegrationEngine/engine#485 ·
Les mainteneurs répondent en général sous 1 jour
-
enhancement
Difficulté 2/5 1-3 heures Accessibilité débutants 62/100
OpenIntegrationEngine/engine#478 · 1 commentaire ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 68/100
OpenIntegrationEngine/engine#355 ·
Les mainteneurs répondent en général sous 1 jour
-
Fix call-home in test runOuverte
Difficulté 2/5 1-3 heures Accessibilité débutants 68/100
OpenIntegrationEngine/engine#313 ·
Les mainteneurs répondent en général sous 1 jour
-
bug
Difficulté 3/5 1-2 jours Accessibilité débutants 65/100
OpenIntegrationEngine/engine#499 ·
Les mainteneurs répondent en général sous 1 jour
Toutes les issues de OpenIntegrationEngine/engine
Issues similaires
-
BC remittance upload: a claim MSP refused (S03) is saved with a blank status instead of refused (F)Ouvertetype: bug
Difficulté 2/5 1-3 heures Accessibilité débutants 88/100
carlos-emr/carlos#4933 ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 68/100
Vakore/ZappierGames#147 ·
-
Post 1.11.2 to SpigotMCOuvertespigotmc
Difficulté 1/5 Moins d'une heure Accessibilité débutants 92/100
Dans-Plugins/Wild-Pets#356 ·
Les mainteneurs répondent en général sous 1 jour
-
Post 1.16.2 to SpigotMCOuvertespigotmc
Difficulté 1/5 Moins d'une heure Accessibilité débutants 85/100
Dans-Plugins/Medieval-Roleplay-Engine#371 ·
Les mainteneurs répondent en général sous 1 jour
-
bug
Difficulté 2/5 1-3 heures Accessibilité débutants 84/100
eddyizm/tempus#1220 · 1 commentaire ·
Les mainteneurs répondent en général sous 2 jours