# Shopware5 und Kritische Schwachstelle in log4j

**URL:** <https://forum.shopware.com/t/shopware5-und-kritische-schwachstelle-in-log4j/91947>\
**Category:** Shopware 5\
**Created:** [13. Dezember 2021 um 11:40 UTC](https://forum.shopware.com/t/shopware5-und-kritische-schwachstelle-in-log4j/91947 "2021-12-13T11:40:18Z")\
**Posts on this page:** 5\
**Page:** 1

<div class="post-metadata">

**Author:** ![nolte](https://avatars.discourse-cdn.com/v4/letter/n/71e660/32.png) [@nolte](https://forum.shopware.com/u/nolte)\
**Post date:** [13. Dezember 2021 um 11:40 UTC](https://forum.shopware.com/t/shopware5-und-kritische-schwachstelle-in-log4j/91947/1 "2021-12-13T11:40:18Z")

</div>

Hallo!  
Ist Shopware in der Version 5 auch von log4j betroffen?

---

<div class="post-metadata">

**Author:** ![sonic](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/sonic/32/25728_2.png) [@sonic](https://forum.shopware.com/u/sonic)\
**Post date:** [13. Dezember 2021 um 11:50 UTC](https://forum.shopware.com/t/shopware5-und-kritische-schwachstelle-in-log4j/91947/2 "2021-12-13T11:50:04Z")

</div>

Shopware ist in PHP geschrieben. Wüsste nicht, wo dort eine JAVA-VM laufen sollte.  
Also wohl eher: nein

---

<div class="post-metadata">

**Author:** ![SCOOPEX](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/scoopex/32/18328_2.png) [@SCOOPEX](https://forum.shopware.com/u/SCOOPEX)\
**Post date:** [13. Dezember 2021 um 11:51 UTC](https://forum.shopware.com/t/shopware5-und-kritische-schwachstelle-in-log4j/91947/3 "2021-12-13T11:51:28Z")

</div>

Hallo,

wenn Du ElasticSearch im Einsatz hast, indirekt ja. log4j ist ein Java Framework, welches bei Elastic enthalten ist.

Viele Grüße

---

<div class="post-metadata">

**Author:** ![schlobi2323](https://avatars.discourse-cdn.com/v4/letter/s/53a042/32.png) [@schlobi2323](https://forum.shopware.com/u/schlobi2323)\
**Post date:** [14. Dezember 2021 um 07:58 UTC](https://forum.shopware.com/t/shopware5-und-kritische-schwachstelle-in-log4j/91947/4 "2021-12-14T07:58:05Z")

</div>

Morgen, wie kann man stichhaltig prüfen, ob ElasticSearch im Einsatz ist ? Nur wenn ein Plugin im Einsatz ist,  
welche diesen Begriff namentlich verwendte, oder ist womöglich auch die „reguläre“ intelligente Suche  
betroffen ?

---

<div class="post-metadata">

**Author:** ![SCOOPEX](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/scoopex/32/18328_2.png) [@SCOOPEX](https://forum.shopware.com/u/SCOOPEX)\
**Post date:** [14. Dezember 2021 um 08:05 UTC](https://forum.shopware.com/t/shopware5-und-kritische-schwachstelle-in-log4j/91947/5 "2021-12-14T08:05:26Z")

</div>

Hallo,

nur die wenigsten Shops werden ElasticSearch verwenden, da eher empfohlen für größere Setups mit 50.000+ Artikeln.

In der config.php Deiner Shopware Installation sind bei aktiviertem ElasticSearch folgende Einträge vorhanden bzw. notwendig:

[https://developers.shopware.com/sysadmins-guide/elasticsearch-setup/#shopware-configuration](https://developers.shopware.com/sysadmins-guide/elasticsearch-setup/#shopware-configuration)

Viele Grüße