Java 관련 Package 사용 Project 현황 파악하기

최근 text4shell 취약점에 관하여 포스팅을 했었는데요.

[CVE-2022-42889] Apache Commons Text RCE (text4shell)

 

해당 취약점은 Apache Commons-text Module을 사용하는 경우 발생 가능하였습니다.

 

이런 상황에서 해당 모듈을 사용하고 있는 Project List를 어떻게 확인할 수 있을까요?

 

제가 이번에 알려드릴 사이트의 경우 Java 관련 Package의 사용 현황을 확인할 수 있습니다.

 

1. 먼저 https://mvnrepository.com/에 접속합니다.

 

2. 관련 내용을 확인하고자 하는 모듈을 검색합니다.

모듈 검색

 

3. 이후 Used By 옆에 위치한 데이터 값을 클릭합니다.

Used By 데이터 클릭

 

4. 데이터 값을 클릭할 경우 아래와 같이 현재 해당 모듈을 사용하고 있는 리스트를 확인할 수 있습니다.

Commons-Text 사용 현황

 

그러면 이것으로 포스팅을 마무리 하도록 하겠습니다. 오늘도 블로그에 방문해주셔서 감사합니다.