快速修复Log4j2远程代码执行漏洞

10 篇文章 0 订阅
6 篇文章 0 订阅

官方给出的解决方式是升级到最新版(https://github.com/apache/logging-log4j2),但是最新版没有发到Maven仓库。

最快速的方法是使用slf4j+logback替换
注意:如果使用的是默认的日志配置也是存在Log4j-api这个依赖的

  1. 移除Log4j/Log4j2的依赖
    <dependency>
    	<groupId>org.springframework.boot</groupId>
    	<artifactId>spring-boot-starter-web</artifactId>
        <exclusions>
    	<!-- 移除 -->
    	    <exclusion>
    	        <groupId>org.springframework.boot</groupId>
    		    <artifactId>spring-boot-starter-logging</artifactId>
    		</exclusion>
    	</exclusions>
    </dependency>
    
    <dependency>
    	<groupId>org.springframework.boot</groupId>
    	<artifactId>spring-boot-starter-logging</artifactId>
    	<exclusions>
        <!-- 移除 -->
    		<exclusion>
    			<groupId>org.apache.logging.log4j</groupId>
    			<artifactId>log4j-api</artifactId>
    		</exclusion>
    		<exclusion>
    			<groupId>org.apache.logging.log4j</groupId>
    			<artifactId>log4j-to-slf4j</artifactId>
    		</exclusion>
    	</exclusions>
    </dependency>

  2. 在application.properties中, 配置日志打印
    logging.level.com.ddinjava.app.login.mapper=DEBUG
    logging.level.com.ddinjava.app.role.mapper=DEBUG

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值