Hat schon mal einer von euch untersucht, ob gradle / mvn / leiningen ein verwundbares Logging-Framework einsetzen?

Dann wären unsere CI-Runner auch gefährdet ...

Ich frage natürlich für einen Freund ... :-)

#Log4J