
Исправьте образы Docker Pulsar с обновлением Log4J 2.17.1, чтобы устранить уязвимости безопасности Apache Log4J, включая Log4Shell.
Охватывает CVE-2021-44228, CVE-2021-45046, CVE-2021-45105 CVE-2021-44832
См. Уязвимости и обновления Log4J для получения дополнительной информации.
решение см. в Dockerfile
пример использования:
# собрать и назначить тег образу
docker build --build-arg=ORIGINAL_IMAGE=apachepulsar/pulsar-all:2.8.1 . -t lhotari/pulsar-all:2.8.1-log4j-patched
# проверить
docker run --rm -it lhotari/pulsar-all:2.8.1-log4j-patched bash -c 'ls /pulsar/lib' | grep log4j
# опубликовать образ
docker push lhotari/pulsar-all:2.8.1-log4j-patched