spring boot通过升级log4j2解决远程代码执行漏洞

86 阅读 0 评论 57 点赞

我是靠谱客的博主还单身故事，最近开发中收集的这篇文章主要介绍spring boot通过升级log4j2解决远程代码执行漏洞，觉得挺不错的，现在分享给大家，希望可以做个参考。

首先，查看springboot默认依赖log4j2版本，如下是版本：2.12.1。

确定是受影响版本：Apache Log4j 2.x <= 2.15.0-rc2

pom.xml 中添加：<log4j2.version>2.16.0</log4j2.version>

    <properties>
        <okhttp.version>3.13.1</okhttp.version>
        <log4j2.version>2.16.0</log4j2.version>
    </properties>

项目clean，重新打包即可。

如果觉得靠谱客网站的内容还不错，欢迎将靠谱客网站推荐给程序员好友。

本图文内容来源于网友提供，作为学习参考使用，或来自网络收集整理，版权属于原作者所有。