lukepasek/log4jjndilookupremoveUn script sencillo para eliminar Log4J JndiLookup.class de los jars en un directorio dado, para proteger temporalmente contra CVE-2021-45046 y CVE-2021-44228.
Un script sencillo para eliminar Log4J JndiLookup.class de los archivos JAR en un directorio determinado. Este script puede utilizarse para resolver temporalmente CVE-2021-45046 y CVE-2021-44228, hasta que la aplicación pueda reempaquetarse con una versión adecuada de Log4J.
En Linux u otro sistema *nix, simplemente ejecuta este script en el directorio que deseas escanear, o añade el directorio de destino como primer parámetro:
$. scanjars.sh
o
$. scanjars.sh <target_dir>