There is a vulnerability in log4j 1.2.14,upgrade recommended

Métriques du dépôt

Stars

23 109 stars (23 109 stars)

Métriques de merge PR

Aucune PR mergée en 30 j (Aucune PR mergée en 30 j)

Description

Guide contributeur

Direction de recherche

Mettez à jour la version de la dépendance log4j dans le fichier pom.xml vers une version non vulnérable (par exemple, 2.17.0 ou supérieure) pour atténuer CVE 2019-17571 et CVE 2020-9488.

Stack technique

java

Domaine

securitybackend

Type d'issue

Bug

DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.

2

Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.

Moins d'une heure

Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.

Active

ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.

Claire

Prérequis

JavaMaven

Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.

80