log4j-vulnerability-patcher-agent

Este agente corrige la vulnerabilidad crítica CVE-2021-44228 en log4j parcheando la clase JndiLookup, como se recomienda aquí.

ADVERTENCIA: esto no es un sustituto de una actualización adecuada a log4j 2.15.0, donde esta vulnerabilidad se solucionó definitivamente. Use este agente SI, y SOLO SI, no puede actualizar log4j en su aplicación.

El agente puede ejecutarse en JRE 8 y superior, en cualquier aplicación (incluyendo clientes y servidores de Minecraft).

Esto deshabilitará completamente JNDI en log4j. Si necesita esta funcionalidad, no use este agente.

Cómo usar

1. Descargue el JAR del agente o constrúyalo usted mismo
2. Agregue el argumento de línea de comandos -javaagent:/path/to/agent/log4j-vulnerability-patcher-agent.jar al comando de inicio de su aplicación

Ejemplo de línea de comandos:

java -javaagent:/home/user/log4j-vulnerability-patcher-agent.jar -Xmx1G spigot.jar