Apache Log4j曝史诗级漏洞修复-复制/粘贴

最新推荐文章于 2024-03-18 14:04:03 发布

爬上树顶

最新推荐文章于 2024-03-18 14:04:03 发布

阅读量814

点赞数

分类专栏：架构实战文章标签： apache log4j2

本文链接：https://blog.csdn.net/weixin_38989369/article/details/121899628

版权

架构实战专栏收录该内容

14 篇文章 1 订阅

订阅专栏

如果项目引用了 spring-boot-starter-log4j2，应先排除掉，这样看起来更清晰：

<dependency>
   <groupId>org.springframework.boot</groupId>
   <artifactId>spring-boot-starter-log4j2</artifactId>
   <exclusions>
       <exclusion>
           <groupId>ch.qos.logback</groupId>
           <artifactId>logback-classic</artifactId>
       </exclusion>
       <exclusion>
           <groupId>org.apache.logging.log4j</groupId>
           <artifactId>log4j-slf4j-impl</artifactId>
       </exclusion>
       <exclusion>
           <groupId>org.apache.logging.log4j</groupId>
           <artifactId>log4j-core</artifactId>
       </exclusion>
       <exclusion>
           <groupId>org.apache.logging.log4j</groupId>
           <artifactId>log4j-jul</artifactId>
       </exclusion>
   </exclusions>
</dependency>

然后引入 2.15.0 版本的包：

<dependency>
   <groupId>org.apache.logging.log4j</groupId>
   <artifactId>log4j-slf4j-impl</artifactId>
   <version>2.15.0</version>
   <scope>compile</scope>
</dependency>
<dependency>
   <groupId>org.apache.logging.log4j</groupId>
   <artifactId>log4j-core</artifactId>
   <version>2.15.0</version>
   <scope>compile</scope>
</dependency>
<dependency>
   <groupId>org.apache.logging.log4j</groupId>
   <artifactId>log4j-jul</artifactId>
   <version>2.15.0</version>
   <scope>compile</scope>
</dependency>
<dependency>
   <groupId>org.apache.logging.log4j</groupId>
   <artifactId>log4j-api</artifactId>
   <version>2.15.0</version>
   <scope>compile</scope>
</dependency>

或者往官网下载： https://logging.apache.org/log4j/2.x/download.html?spm=a2c4g.11174386.n2.3.56b74c07FbQNLY

虽然很无奈，但是借用一位前辈的话这次这个锅是 apache 的。。。

好在本文给的是一个可以迅速复制粘贴的方案，复制的兄弟们 2.15 再替换下成 2.17 吧