Log4j2漏洞gradle版本修复

最新推荐文章于 2023-02-03 10:01:41 发布

MKNDG

最新推荐文章于 2023-02-03 10:01:41 发布

阅读量1.5k

点赞数

分类专栏： Java 文章标签： gradle log4j2 升级

本文链接：https://blog.csdn.net/mkndg/article/details/122320828

版权

Java 专栏收录该内容

12 篇文章 1 订阅

订阅专栏

博客讨论了近期log4j2的安全漏洞问题，即使工程未直接使用log4j2，但因第三方库的引用仍存在风险。解决方案是在根build.gradle中统一升级所有依赖到log4j2的2.17.1版本，以消除潜在安全威胁。

摘要由CSDN通过智能技术生成

最近log4j2爆发了漏洞，我们的工程本身并未引用log4j2，但是引用的第三方包中引用了。

解决方法为在根build.gradle下面进行统一升级：

allprojects {
     ------其他配置-----
     
    //统一升级
     configurations.all {
        resolutionStrategy.eachDependency { DependencyResolveDetails details ->
            if (details.requested.group == 'org.apache.logging.log4j') {
                details.useVersion '2.17.1'
            }
        }
    }
}