【发布时间】:2022-01-16 16:43:01
【问题描述】:
我可以看到 log4j 存在依赖关系,并且 log4j-core-2.13.3.jar 嵌入在 corda.jar 中。是否有可用的更新或我们如何修复与 log4j 相关的漏洞
【问题讨论】:
-
查看这个 R3 的官方 Apache Log4j 公告:docs.r3.com/en/release-notes.html
标签: corda
我可以看到 log4j 存在依赖关系,并且 log4j-core-2.13.3.jar 嵌入在 corda.jar 中。是否有可用的更新或我们如何修复与 log4j 相关的漏洞
【问题讨论】:
标签: corda
This 页面提供所有主要警报、修复和即将发布的补丁程序的更新。查看页面顶部的最紧急警报。
【讨论】: