[SECURITY] Update org.slf4j:slf4j-log4j12
維護者通常 1 天內回覆
還沒有人認領這個 Issue。
評估
研究方向
找出宣告 org.slf4j:slf4j-log4j12 1.7.30 的位置（通常是此 Java engine 中的 Maven pom.xml）。依建議將其提升到大於 1.7.34 的版本，然後檢查已解析的 dependency tree，使 log4j:log4j:1.2.17 消失。用現有測試或 engine 的 smoke run 確認 logging 仍然正常運作。
由索引模型根據 Issue 內容生成。
描述
Describe the security issue
Aikido indicates that org.slf4j:slf4j-log4j12 version 1.7.30 lists log4j:log4j:1.2.17 as a dependency.
log4j:log4j:1.2.17 is affected by:
CVE-2022-23305
CVE-2019-17571
CVE-2022-23302
CVE-2022-23307
CVE-2021-4104
CVE-2026-34480
CVE-2026-34478
CVE-2023-26464
CVE-2026-34477
CVE-2026-49844
Vulnerability Location
This is a third party library.
Environment (please complete the following information if it is applicable to the issue)
Every environment. Vulnerable library bundled with software.
Suggested remediation
Update org.slf4j.slf4j-log4j12 to a version greater than 1.7.34.
Additional context
Add any other context about the problem here.
- 主要語言
- Java
- 星號
- 227
- 分支
- 81
- 平均合併
- 3 天 6 小時
- 30 天內合併 PR
- 15
環境準備
- 提供 Dockerfile 或 Docker Compose 檔案
- 沒有 Pull Request 範本
- 閱讀貢獻指南
從這裡開始
- 先讀完整個 Issue，再讀專案的貢獻指南。
- 在 Issue 下留言說明你要接手 —— 這能避免兩個人做同樣的事。
- Fork 儲存庫，在一個分支上完成修改。
- 送出 Pull Request，並在描述裡引用這個 Issue 編號。
OpenIntegrationEngine/engine 的其他 Issue
-
難度 2/5 1-3 小時 新手友好度 68/100
OpenIntegrationEngine/engine#485 ·
維護者通常 1 天內回覆
-
enhancement
難度 2/5 1-3 小時 新手友好度 62/100
OpenIntegrationEngine/engine#478 · 1 則留言 ·
維護者通常 1 天內回覆
-
難度 2/5 1-3 小時 新手友好度 68/100
OpenIntegrationEngine/engine#355 ·
維護者通常 1 天內回覆
-
難度 2/5 1-3 小時 新手友好度 68/100
OpenIntegrationEngine/engine#313 ·
維護者通常 1 天內回覆
-
bug
難度 3/5 1-2 天 新手友好度 65/100
OpenIntegrationEngine/engine#499 ·
維護者通常 1 天內回覆
查看 OpenIntegrationEngine/engine 的全部 Issue
相似的 Issue
-
BC remittance upload: a claim MSP refused (S03) is saved with a blank status instead of refused (F)未關閉type: bug
難度 2/5 1-3 小時 新手友好度 88/100
carlos-emr/carlos#4933 ·
維護者通常 1 天內回覆
-
難度 2/5 1-3 小時 新手友好度 68/100
Vakore/ZappierGames#147 ·
-
spigotmc
難度 1/5 1 小時以內 新手友好度 92/100
Dans-Plugins/Wild-Pets#356 ·
維護者通常 1 天內回覆
-
spigotmc
難度 1/5 1 小時以內 新手友好度 85/100
Dans-Plugins/Medieval-Roleplay-Engine#371 ·
維護者通常 1 天內回覆
-
bug
難度 2/5 1-3 小時 新手友好度 84/100
維護者通常 2 天內回覆