Hello, the ‑Dlog4j.formatMsgNoLookups=true doesn't solve the CVE of log4j, infact it's explained in CVE-2021-45046. I think you have to substitute the log4j jar or remove the class from the original log4j , see this link :
https://nvd.nist.gov/vuln/detail/CVE-2021-45046 zip -q -d log4j-core-*.jar org/apache/logging/log4j/core/lookup/JndiLookup.class Obviously it's need to be tested first on a test/ lab environment and before to apply this on quality or production environment. Kind Regards *Matteo Durighetto* Il giorno mer 15 dic 2021 alle ore 11:22 Charlin S <[email protected]> ha scritto: > Hi, > I am looking for help to handle ‑Dlog4j.formatMsgNoLookups=true option in > ignite and where can I find log4j2.component.properties file inside the > ignite > > Thanks & Regards, > Charlin > > -- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - M I R I A D E - P L A Y T H E C H A N G E Via Castelletto 11, 36016 Thiene VI Tel. 0445030111 - Fax 0445030100 Website: http://www.miriade.it/ <http://www.miriade.it/> <https://rebrand.ly/bbush73> * * * * . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . *Clausola di riservatezza. *Le informazioni contenute o allegate al presente messaggio sono dirette unicamente al Destinatario sopra indicato. In caso di ricezione da parte di persona diversa è vietato qualunque tipo di distribuzione o copia. Chiunque riceva questa comunicazione per errore è tenuto ad informare immediatamente il mittente e a distruggere il messaggio. Si informa che un eventuale trattamento di dati personali contenuti nella presente comunicazione, in assenza dei presupposti di liceità previsti dall’art 6 Reg. 679/16 (GDPR), è punito secondo la normativa vigente in materia. Si informa che la casella di posta elettronica è di titolarità di Miriade S.r.l. è concessa ai propri dipendenti e collaboratori esclusivamente per rendere la prestazione lavorativa. *Confidentiality notice.* This email and any files transmitted with it are confidential and intended solely for the use of the individual or entity to whom they are addressed. This message contains confidential information and is intended only for the individual named. If you are not the named addressee you should not disseminate, distribute or copy this e-mail. Please notify the sender immediately by e-mail if you have received this e-mail by mistake and delete this e-mail from your system. Any form of data processing in absence of the lawfulness principles provided by the art. 6 of Reg. UE 697/16 (GDPR) is prohibited and it will be punishable by law. This e-mail address is property of Miriade S.r.l. and it is used by its employees solely for working.
