收到漏洞预警 说版本log4j2 2.17以下存在安全漏洞,要求升级log4j 到最高版本2.18
只能说是坑呀 升级后就报错 Script support is not enabled 查看源码发现
scriptManager这个为空了,继续点进去看发现是在这里初始化的
对比2.17的源码发现:
2.17这里的源码是scriptManager = new ScriptManager(this, watchManager);
2.18是scriptManager = new ScriptManager(this, watchManager, scriptLanguages);
这里多了一个参数scriptLanguages;查看源码得知这个参数是从配置文件里面得来的:
全局搜索发现这个配置文件不存在log4j2.component.properties
仔细查看源码得知这个配置文件里面配置的这个参数的意思是 scrip里面的language必须在配置文件里面
解决办法:
既然没有就造一个吧 ,在resources下创建一个log4j2.component.properties的配置文件
文件;
加上后完美运行