[SECURITY] Update org.slf4j:slf4j-log4j12
Mantenedores costumam responder em até 2 dias
Ninguém assumiu esta issue ainda.
Avaliação
- Dificuldade
- 2/5
- Tempo estimado
- 1-3 horas
- Facilidade para iniciantes
- 68/100
Direção de pesquisa
Encontre onde org.slf4j:slf4j-log4j12 1.7.30 está declarado (tipicamente um Maven pom.xml neste Java engine). Atualize-o para uma versão maior que 1.7.34 conforme sugerido, depois inspecione o dependency tree resolvido para que log4j:log4j:1.2.17 tenha desaparecido. Confirme que logging ainda funciona com os testes existentes ou um smoke run do engine.
Escrita pelo modelo de indexação a partir do texto da issue.
Descrição
Describe the security issue
Aikido indicates that org.slf4j:slf4j-log4j12 version 1.7.30 lists log4j:log4j:1.2.17 as a dependency.
log4j:log4j:1.2.17 is affected by:
CVE-2022-23305
CVE-2019-17571
CVE-2022-23302
CVE-2022-23307
CVE-2021-4104
CVE-2026-34480
CVE-2026-34478
CVE-2023-26464
CVE-2026-34477
CVE-2026-49844
Vulnerability Location
This is a third party library.
Environment (please complete the following information if it is applicable to the issue)
Every environment. Vulnerable library bundled with software.
Suggested remediation
Update org.slf4j.slf4j-log4j12 to a version greater than 1.7.34.
Additional context
Add any other context about the problem here.
- Linguagem predominante
- Java
- Estrelas
- 227
- Forks
- 81
- Merge médio
- 3d 6h
- PRs com merge (30d)
- 15
Preparar o ambiente
- Inclui um Dockerfile ou arquivo Docker Compose
- Sem modelo de pull request
- Ler o guia de contribuição
Primeiros passos
- Leia a issue inteira e depois o guia de contribuição do projeto.
- Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
- Faça um fork do repositório e trabalhe em uma branch.
- Abra um pull request que referencie o número da issue.
Mais de OpenIntegrationEngine/engine
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 68/100
OpenIntegrationEngine/engine#485 ·
Mantenedores costumam responder em até 2 dias
-
enhancement
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 62/100
OpenIntegrationEngine/engine#478 · 1 comentário ·
Mantenedores costumam responder em até 2 dias
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 68/100
OpenIntegrationEngine/engine#355 ·
Mantenedores costumam responder em até 2 dias
-
Fix call-home in test runAberta
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 68/100
OpenIntegrationEngine/engine#313 ·
Mantenedores costumam responder em até 2 dias
-
bug
Dificuldade 3/5 1-2 dias Facilidade para iniciantes 65/100
OpenIntegrationEngine/engine#499 ·
Mantenedores costumam responder em até 2 dias
Todas as issues de OpenIntegrationEngine/engine
Issues semelhantes
-
ToolCallbackProvider AutoConfiguration does not preserve tool orderTalvez já em andamento Um pull request vinculado a esta issue está aberto ou já foi mesclado. Abertastatus: waiting-for-triage
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 79/100
spring-projects/spring-ai#7206 ·
Mantenedores costumam responder em até 2 dias
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 80/100
eclipse-dirigible/dirigible#7958 ·
Mantenedores costumam responder em até 1 dia
-
bug ci sev-6
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 73/100
-
area/cli
Dificuldade 2/5 Meio dia Facilidade para iniciantes 78/100
quarkusio/quarkus#57623 · 1 comentário ·
Mantenedores costumam responder em até 1 dia
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 72/100
jhipster/prettier-java#1113 ·
Mantenedores costumam responder em até 2 dias