[SECURITY] Update org.slf4j:slf4j-log4j12
メンテナーはふだん 1 日以内に返信
まだ誰も着手していません。
評価
- 難易度
- 2/5
- 見積もり時間
- 1〜3時間
- 初心者へのやさしさ
- 68/100
調査の方向性
org.slf4j:slf4j-log4j12 1.7.30 が宣言されている場所を見つける（通常はこの Java engine 内の Maven pom.xml）。提案どおり 1.7.34 より大きいバージョンに上げ、解決済みの dependency tree を調べて log4j:log4j:1.2.17 がなくなっていることを確認する。既存のテストまたは engine の smoke run で logging が引き続き動作することを確認する。
索引モデルが issue の本文から書いたものです。
説明
Describe the security issue
Aikido indicates that org.slf4j:slf4j-log4j12 version 1.7.30 lists log4j:log4j:1.2.17 as a dependency.
log4j:log4j:1.2.17 is affected by:
CVE-2022-23305
CVE-2019-17571
CVE-2022-23302
CVE-2022-23307
CVE-2021-4104
CVE-2026-34480
CVE-2026-34478
CVE-2023-26464
CVE-2026-34477
CVE-2026-49844
Vulnerability Location
This is a third party library.
Environment (please complete the following information if it is applicable to the issue)
Every environment. Vulnerable library bundled with software.
Suggested remediation
Update org.slf4j.slf4j-log4j12 to a version greater than 1.7.34.
Additional context
Add any other context about the problem here.
- 主要言語
- Java
- スター
- 227
- フォーク
- 81
- 平均マージ
- 2日 16時間
- マージ済み PR（30日）
- 12
環境構築
- Dockerfile または Docker Compose ファイルあり
- プルリクエストのテンプレートなし
- コントリビューションガイドを読む
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
OpenIntegrationEngine/engine のほかの issue
-
Outdated GitHub workflow action versions対応中かも このイシューにリンクされたプルリクエストがオープン中、またはマージ済みです。 オープン
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
OpenIntegrationEngine/engine#485 ·
メンテナーはふだん 1 日以内に返信
-
enhancement
難易度 2/5 1〜3時間 初心者へのやさしさ 62/100
OpenIntegrationEngine/engine#478 · コメント 1 件 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
OpenIntegrationEngine/engine#355 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
OpenIntegrationEngine/engine#313 ·
メンテナーはふだん 1 日以内に返信
-
bug
難易度 3/5 1〜2日 初心者へのやさしさ 65/100
OpenIntegrationEngine/engine#499 ·
メンテナーはふだん 1 日以内に返信
OpenIntegrationEngine/engine の issue をすべて見る
似ている issue
-
bug
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
navikt/mock-oauth2-server#1129 ·
メンテナーはふだん 1 日以内に返信
-
bug main ui
難易度 2/5 1〜3時間 初心者へのやさしさ 65/100
openhab/openhab-webui#4600 ·
メンテナーはふだん 4 日以内に返信
-
`DeepSeekChatModel` streaming returns no content when chunks have no `id`対応中かも @lejuho が今日担当しました。 オープンstatus: waiting-for-triage
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
spring-projects/spring-ai#7214 ·
メンテナーはふだん 2 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
QuiltMC/update-quilt-meta#28 ·
-
awaiting triage Documentation P3
難易度 1/5 1〜3時間 初心者へのやさしさ 86/100
メンテナーはふだん 1 日以内に返信