There is a vulnerability in log4j 2.11.1,upgrade recommended
还没有人认领这个 Issue。
评估
- 难度
- 1/5
- 预计耗时
- 1 小时以内
- 新手友好度
- 45/100
- Issue 类型
- 缺陷
- 描述清晰度
- 描述清楚
- 活跃度
- 停滞
- 技术栈
- java
- 领域
- build-system, security
调研方向
打开 mr/pom.xml 的第 135-137 行，确定与 CVE-2020-9488 相关的 log4j 2.11.1 依赖项。将其更新为推荐的 2.13.2 版本，然后确认依赖项配置和项目构建仍然有效。
由索引模型根据 Issue 内容生成。
描述
CVE-2020-9488
Recommended upgrade version：2.13.2
- 主要语言
- Java
- 星标
- 271
- 派生
- 88
- PR 合并指标
- 30 天内没有已合并 PR
环境准备
- 没有 Dockerfile 或 Docker Compose 文件
- 没有 Pull Request 模板
- 阅读贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
didi/ES-Fastloader 的其他 Issue
-
xpack权限问题未关闭
难度 4/5 3-5 天 新手友好度 20/100
didi/ES-Fastloader#41 ·
-
难度 4/5 3-5 天 新手友好度 25/100
didi/ES-Fastloader#37 ·
-
难度 5/5 一周以上 新手友好度 18/100
didi/ES-Fastloader#28 · 1 条评论 ·
-
难度 1/5 1-3 小时 新手友好度 35/100
didi/ES-Fastloader#18 ·
-
难度 5/5 一周以上 新手友好度 15/100
didi/ES-Fastloader#17 · 3 条评论 ·
查看 didi/ES-Fastloader 的全部 Issue
相似的 Issue
-
protobuf
难度 2/5 1-3 小时 新手友好度 84/100
FasterXML/jackson-dataformats-binary#874 ·
维护者通常 1 天内回复
-
难度 1/5 1 小时以内 新手友好度 75/100
-
[Bug][Connector-V2][JDBC] Turkish locale bypasses the SQL set-operator and complex-clause guards, rewriting the user's query可能已有人在做 @SEPURI-SAI-KRISHNA 今天认领。 未关闭
难度 2/5 1-3 小时 新手友好度 82/100
维护者通常 3 天内回复
-
[Bug report] Lance REST catalog-level DropNamespace drops non-lakehouse catalogs可能已有人在做 @nevzheng 今天认领。 未关闭bug
难度 2/5 1-3 小时 新手友好度 73/100
维护者通常 1 天内回复
-
[BUG] jackson3 JacksonJsonpMapper(ObjectMapper) fails to deserialize `_source` with "Trailing token" error可能已有人在做 @junyeokk 今天认领。 未关闭bug untriaged
难度 2/5 1-3 小时 新手友好度 82/100
opensearch-project/opensearch-java#2236 ·
维护者通常 1 天内回复