[SECURITY] Update org.slf4j:slf4j-log4j12
I maintainer di solito rispondono entro 1 giorno
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 2/5
- Tempo stimato
- 1-3 ore
- Idoneità per principianti
- 68/100
Direzione di ricerca
Trova dove è dichiarato org.slf4j:slf4j-log4j12 1.7.30 (tipicamente un Maven pom.xml in questo Java engine). Aggiornalo a una versione maggiore di 1.7.34 come suggerito, quindi ispeziona il dependency tree risolto in modo che log4j:log4j:1.2.17 sia scomparso. Conferma che logging funzioni ancora con i test esistenti o uno smoke run dell'engine.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Describe the security issue
Aikido indicates that org.slf4j:slf4j-log4j12 version 1.7.30 lists log4j:log4j:1.2.17 as a dependency.
log4j:log4j:1.2.17 is affected by:
CVE-2022-23305
CVE-2019-17571
CVE-2022-23302
CVE-2022-23307
CVE-2021-4104
CVE-2026-34480
CVE-2026-34478
CVE-2023-26464
CVE-2026-34477
CVE-2026-49844
Vulnerability Location
This is a third party library.
Environment (please complete the following information if it is applicable to the issue)
Every environment. Vulnerable library bundled with software.
Suggested remediation
Update org.slf4j.slf4j-log4j12 to a version greater than 1.7.34.
Additional context
Add any other context about the problem here.
- Lingua principale
- Java
- Stelle
- 227
- Fork
- 81
- Merge medio
- 3g 15h
- PR unite (30g)
- 13
Preparare l'ambiente
- Include un Dockerfile o un file Docker Compose
- Nessun modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di OpenIntegrationEngine/engine
-
Unrecognized database schema version is treated as a pre-2.0 databaseForse già presa Una pull request collegata a questa issue è aperta o già unita. Apertabug
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
OpenIntegrationEngine/engine#496 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
OpenIntegrationEngine/engine#485 ·
I maintainer di solito rispondono entro 1 giorno
-
enhancement
Difficoltà 2/5 1-3 ore Idoneità per principianti 62/100
OpenIntegrationEngine/engine#478 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
OpenIntegrationEngine/engine#355 ·
I maintainer di solito rispondono entro 1 giorno
-
Fix call-home in test runAperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
OpenIntegrationEngine/engine#313 ·
I maintainer di solito rispondono entro 1 giorno
Tutte le issue di OpenIntegrationEngine/engine
Issue simili
-
False Negative: InnerTypeLastCheck does not report members declared after inner enums or annotationsAperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
checkstyle/checkstyle#22027 ·
I maintainer di solito rispondono entro 1 giorno
-
bug follow-up lane:auto
Difficoltà 2/5 1-3 ore Idoneità per principianti 85/100
Sanne/incus-spawn#1497 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 85/100
I maintainer di solito rispondono entro 1 giorno
-
[BUG][RUST] chrono date-time path/query/header params are not serialized as RFC 3339Forse già presa @teovillanueva l’ha presa oggi. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
OpenAPITools/openapi-generator#25297 ·
I maintainer di solito rispondono entro 1 giorno
-
[CI] NettyClientTest.testServerDisconnection may fail with DisconnectExceptionForse già presa @yangshangqing95 l’ha presa oggi. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 86/100
I maintainer di solito rispondono entro 1 giorno