There is a vulnerability in log4j 1.2.14,upgrade recommended

Metriche repository

Star

23.109 star (23.109 star)

Metriche merge PR

Nessuna PR mergiata in 30 g (Nessuna PR mergiata in 30 g)

Descrizione

Guida contributor

Direzione di ricerca

Aggiorna la versione della dipendenza log4j nel file pom.xml a una versione non vulnerabile (es. 2.17.0 o superiore) per mitigare CVE 2019-17571 e CVE 2020-9488.

Tech stack

java

Dominio

securitybackend

Tipo issue

Bug

DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.

2

Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.

Meno di 1 ora

Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.

Attiva

ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.

Chiara

Prerequisiti

JavaMaven

Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.

80