lukepasek/log4jjndilookupremoveUm script simples para remover JndiLookup.class do Log4J de arquivos JAR em um diretório específico, para proteger temporariamente contra CVE-2021-45046 e CVE-2021-44228.
Um script simples para remover Log4J JndiLookup.class de jars em um diretório específico. Este script pode ser usado para resolver temporariamente os CVEs CVE-2021-45046 e CVE-2021-44228, até que a aplicação possa ser reempacotada com uma versão adequada do Log4J.
Em Linux ou outro sistema *nix, execute este script no diretório que deseja escanear, ou adicione o diretório alvo como primeiro parâmetro:
$. scanjars.sh
ou
$. scanjars.sh <target_dir>