[SECURITY] Update org.apache.logging.log4j:log4j-core
Les mainteneurs répondent en général sous 1 jour
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 2/5
- Temps estimé
- 1-3 heures
- Accessibilité débutants
- 68/100
Piste de recherche
Recherche dans le dépôt la dépendance org.apache.logging.log4j:log4j-core (Maven ou Gradle). Passe-la de 2.25.3 à 2.25.5 ou 2.26.1 comme suggéré. Reconstruis et exécute la suite de tests existante pour confirmer que le projet compile toujours et se comporte comme avant.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
Describe the security issue
Aikido indicates that org.apache.logging.log4j:log4j-core:2.25.3 is affected by 4 vulnerabilities:
CVE-2026-34477
CVE-2026-34478
CVE-2026-34480
CVE-2026-49844
Vulnerability Location
This is a third party library.
Environment (please complete the following information if it is applicable to the issue)
Every environment. Vulnerable library bundled with software.
Suggested remediation
Update org.apache.logging.log4j:log4j-core to 2.25.5 or 2.26.1.
Additional context
Add any other context about the problem here.
- Langage dominant
- Java
- Étoiles
- 227
- Forks
- 81
- Merge moyen
- 3 j 6 h
- PR mergées (30 j)
- 15
Préparer son environnement
- Fournit un Dockerfile ou un fichier Docker Compose
- Aucun modèle de pull request
- Lire le guide de contribution
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de OpenIntegrationEngine/engine
-
Difficulté 2/5 1-3 heures Accessibilité débutants 68/100
OpenIntegrationEngine/engine#485 ·
Les mainteneurs répondent en général sous 1 jour
-
enhancement
Difficulté 2/5 1-3 heures Accessibilité débutants 62/100
OpenIntegrationEngine/engine#478 · 1 commentaire ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 68/100
OpenIntegrationEngine/engine#347 ·
Les mainteneurs répondent en général sous 1 jour
-
Fix call-home in test runOuverte
Difficulté 2/5 1-3 heures Accessibilité débutants 68/100
OpenIntegrationEngine/engine#313 ·
Les mainteneurs répondent en général sous 1 jour
-
bug
Difficulté 3/5 1-2 jours Accessibilité débutants 65/100
OpenIntegrationEngine/engine#499 ·
Les mainteneurs répondent en général sous 1 jour
Toutes les issues de OpenIntegrationEngine/engine
Issues similaires
-
BC remittance upload: a claim MSP refused (S03) is saved with a blank status instead of refused (F)Ouvertetype: bug
Difficulté 2/5 1-3 heures Accessibilité débutants 88/100
carlos-emr/carlos#4933 ·
Les mainteneurs répondent en général sous 1 jour
-
bug
Difficulté 2/5 1-3 heures Accessibilité débutants 82/100
apache/rocketmq-dashboard#6925 ·
Les mainteneurs répondent en général sous 3 jours
-
Difficulté 2/5 1-3 heures Accessibilité débutants 68/100
Vakore/ZappierGames#147 ·
-
Post 1.11.2 to SpigotMCOuvertespigotmc
Difficulté 1/5 Moins d'une heure Accessibilité débutants 92/100
Dans-Plugins/Wild-Pets#356 ·
Les mainteneurs répondent en général sous 1 jour
-
Post 1.16.2 to SpigotMCOuvertespigotmc
Difficulté 1/5 Moins d'une heure Accessibilité débutants 85/100
Dans-Plugins/Medieval-Roleplay-Engine#371 ·
Les mainteneurs répondent en général sous 1 jour