log4j-nosql 的当前版本是什么,是否保存?

What is the current version of log4j-nosql and is it save?

出于显而易见的原因,我正在尝试将 log4j 更新到版本 2.15。

但是子模块 log4j-nosql 似乎在 2.9.1 之后停止使用:https://repo1.maven.org/maven2/org/apache/logging/log4j/log4j-nosql/

是否需要更新此子模块?哪个子模块包含漏洞?

我没有看到任何证据表明它已“停产”,它实际上功能齐全。他们不需要更新,所以他们没有更新。

Is updating this submodule necessary?

没有。自 2017 年以来甚至没有发布过此版本,所以没有什么可以更新的。

Which submodule contains the exploit?

log4j-核心