一步解决Apache Log4j2 漏洞

定位

1. 进入parent
   

2. 进入父工程依赖管理
   

3. 修改坐标版本号
   

解决方案

回到继承boot的项目中属性中添加 如下2.15.0，覆盖boot依赖管理中的默认版本

    <properties>
        <java.version>1.8</java.version>
        <log4j2.version>2.15.0</log4j2.version>
    </properties>

方案2

全局依赖管理手动添加如下两个坐标

    	<dependency>
                <groupId>org.apache.logging.log4j</groupId>
                <artifactId>log4j-api</artifactId>
                <version>2.15.0</version>
            </dependency>
            <dependency>
                <groupId>org.apache.logging.log4j</groupId>
                <artifactId>log4j-to-slf4j</artifactId>
                <version>2.15.0</version>
            </dependency>