story #11852 - upgrade logback

[Regzox]

Description

Description des modifications

Type de changement:

Indiquer le ou les types de changements

• Build

• PKI

• Ansiblerie

• Nouveau Code

• Correction

• Refactorisation de code

• Autre

Documentation:

Indiquer la documentation mise à jour

[ ] Quels sont les nouvelles documentations ?

[ ] Quels sont les modifications existantes ?

[ ] Quels sont les documentations ou sections de documentations supprimés ?

Tests:

Indiquer comment le code à été testé (manuel, environnement, TU, etc)

manuel

environnement

TU

Migration:

Indiquer si les modifications apportées impliquent une migration sur l'existant et comment la faire

Checklist:

Sélectionner les éléments de la checklist

[ ] Mon code suit le style de code de ce projet.

[ ] J'ai commenté mon code, en particulier dans les classes et les méthodes difficile à comprendre.

[ ] J'ai fait les changements correspondant dans la documentation RAML.

[ ] J'ai fait les changements correspondant dans la documentation Métier.

[ ] J'ai fait les changements correspondant dans la documentation Technique.

[ ] J'ai rajouté les tests unitaires vérifiant mes fonctionnalités.

[ ] J'ai rajouté les tests de non régression vérifiant mes fonctionnalités.

[ ] Les tests unitaires nouveaux et existants passent avec succès localement.

[ ] Toutes les dépendances ont été mergées en priorité

Contributeur

Indiquer qui a développé cette fonctionnalité

VAS (Vitam Accessible en Service)

CEA (Commissariat à l'énergie atomique et aux énergies alternatives)

[vitam-devops]

Checkmarx One – Scan Summary & Details – 3c3181d1-e80a-47f5-9145-fbc30b4c8ef8

Fixed Issues

Severity	Issue	Source File / Package
	CVE-2015-4852	Maven-commons-collections:commons-collections-3.2.1
	CVE-2015-6420	Maven-commons-collections:commons-collections-3.2.1
	CVE-2015-7501	Maven-commons-collections:commons-collections-3.2.1
	CVE-2016-2170	Maven-commons-collections:commons-collections-3.2.1
	CVE-2020-13936	Maven-org.apache.velocity:velocity-1.7
	CVE-2023-6378	Maven-ch.qos.logback:logback-core-1.2.9
	CVE-2023-6378	Maven-ch.qos.logback:logback-classic-1.2.9
	CVE-2023-6481	Maven-ch.qos.logback:logback-core-1.2.9