There is a vulnerability in log4j 1.2.14,upgrade recommended

Métriques du dépôt

Stars

23 109 étoiles (23 109 étoiles)

Métriques de merge PR

Métriques PR en attente (Métriques PR en attente)

Description

Guide contributeur

Direction de recherche

Mettez à jour la version de la dépendance log4j dans le fichier pom.xml vers une version non vulnérable (par exemple, 2.17.0 ou supérieure) pour atténuer CVE 2019-17571 et CVE 2020-9488.

Stack technique

java

Domaine

securitybackend

Type d'issue

Bug

DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.

2

Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.

Moins d'une heure

Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.

Active

ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.

Claire

Prérequis

JavaMaven

Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.

80