log4j2漏洞修复

原创已于 2023-05-23 16:45:24 修改 · 636 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#java #log4j #log4j2

于 2021-12-12 10:50:48 首次发布

java开发专栏收录该内容

9 篇文章

订阅专栏

这篇博客介绍了如何通过升级Log4j的相关依赖来修复潜在的安全风险。作者提供了具体的Maven配置，将Log4j的几个关键组件版本更新到了2.20.0，包括log4j-api、log4j-core、log4j-jcl和log4j-slf4j-impl，以确保应用程序的安全性和稳定性。

我采用的修复方式是升级jar包，操作简单

<dependency>
    <groupId>org.apache.logging.log4j</groupId>
	<artifactId>log4j-api</artifactId>
	<version>2.20.0</version>
</dependency>
<dependency>
	<groupId>org.apache.logging.log4j</groupId>
	<artifactId>log4j-core</artifactId>
	<version>2.20.0</version>
</dependency>
<dependency>
	<groupId>org.apache.logging.log4j</groupId>
	<artifactId>log4j-jcl</artifactId>
	<version>2.20.0</version>
</dependency>
<dependency>
    <groupId>org.apache.logging.log4j</groupId>
    <artifactId>log4j-slf4j-impl</artifactId>
	<version>2.20.0</version>
</dependency>