La suite EOLE n’est pas impactée par la faille Log4J.
Sur les modules EOLE < 2.7, nous n’utilisons pas de machine Java. Donc, pas de serveur web Java. Donc, pas de Log4J
Sur les modules EOLE >= 2.7, nous utilisons une machine Java (OpenJdk). Mais, c’est une application interne non exposée sur internet.
La mutualisation ENVOLE n’utilise pas la librairie Log4J. Ceci a été vérifié pour les modules : pm2 / ethercalc / etherpad / scrumblr / etherdraw
Bien entendu, si vous avez installé des applications tierces utilisant la technologie serveur web Java, alors vous devez vérifier chacune de ces applications.