检测Gradle传递依赖项中是否存在ApacheLog4j漏洞 [英] Detecting Apache Log4j vulnerability presence in gradle transitive dependencies

问题描述

在log4jhttps://nvd.nist.gov/vuln/detail/CVE-2021-44228中有一个最新漏洞，其重要程度分数为10

如何检查Gradle中是否存在Log4j易受攻击的版本，以便列出包括可传递依赖项在内的所有依赖项？

推荐答案

我们可以使用

./gradlew -q dependencies

列出依赖关系树。它将列出其各自版本的所有依赖项。由于此输出可能很长，我们可以使用grep：

对其进行筛选

./gradelw -q dependencies | grep -i log4j

这将列出其各自版本的所有log4j-依赖项。

这篇关于检测Gradle传递依赖项中是否存在ApacheLog4j漏洞的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持IT屋！