There is a vulnerability in log4j 1.2.14,upgrade recommended

Métricas do repositório

Stars

23.109 stars (23.109 stars)

Métricas de merge de PR

Nenhuma PRs mesclada em 30d (Nenhuma PRs mesclada em 30d)

Description

Guia do colaborador

Direção de pesquisa

Atualize a versão da dependência log4j no arquivo pom.xml para uma versão não vulnerável (por exemplo, 2.17.0 ou superior) para mitigar CVE 2019-17571 e CVE 2020-9488.

Pilha de tecnologia

java

Domain

securitybackend

Tipo Issue

Bug

DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.

2

Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.

Menos de 1 hora

Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.

Ativo

ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.

Claro

Prerequisites

JavaMaven

Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.

80