1.sonarqube依赖的组件elasticsearch依赖log4j的2.11.1版本存在漏洞问题
2.将log4j替换成最新版本2.15
3.重启sonarqube,重启成功后测试sonarqube的功能是否使用
4.经过初步的测试替换log4j的版本并不影响sonarqube8.9的使用,但是sonarqube7.1替换后无法启动成功。

1.sonarqube依赖的组件elasticsearch依赖log4j的2.11.1版本存在漏洞问题
2.将log4j替换成最新版本2.15
3.重启sonarqube,重启成功后测试sonarqube的功能是否使用
4.经过初步的测试替换log4j的版本并不影响sonarqube8.9的使用,但是sonarqube7.1替换后无法启动成功。