org.ops4j.pax.logging:pax-logging-log4j2

Page établie d’après les avis qui citent ce paquet : ses métadonnées de registre (versions, licence, dépendances) n’ont pas encore été récupérées par ce service.

En bref

Écosystème
Maven
État de vulnérabilité
touchée par 1 avis

Avis (5)

AvisVersions affectéesDernière version
GHSA-7rjr-3q55-vv33
Incomplete fix for Apache Log4j vulnerability
1.8.0 – < 1.9.2 ; 1.10.0 – < 1.10.8 ; 1.11.0 – < 1.11.11 ; …Non affectée
GHSA-8489-44mv-ggj8
Improper Input Validation and Injection in Apache Log4j2
1.8.0 – < 1.9.2 ; 1.10.0 – < 1.10.9 ; 1.11.0 – < 1.11.13 ; …Non affectée
GHSA-jfh8-c2jp-5v3q
Remote code injection in Log4j
1.8.0 – < 1.9.2 ; 1.10.0 – < 1.10.8 ; 1.11.0 – < 1.11.10 ; …Non affectée
GHSA-p6xc-xr62-6r2g
Apache Log4j2 vulnerable to Improper Input Validation and Uncontrolled Recursion
1.8.0 – < 1.9.2 ; 1.10.0 – < 1.10.9 ; 1.11.0 – < 1.11.12 ; …Non affectée
GHSA-xxfh-x98p-j8fr
Remote code injection in Log4j (through pax-logging-log4j2)
2.0.0 – < 2.0.11 ; < 1.11.10Affectée

Sources

SourceLicence