一步解决Apache Log4j2 漏洞

59 阅读 0 评论 39 点赞

我是靠谱客的博主欣喜大炮，这篇文章主要介绍一步解决Apache Log4j2 漏洞，现在分享给大家，希望可以做个参考。

一步解决Apache Log4j2 漏洞

- 定位
- 解决方案
- 方案2

定位

进入parent
进入父工程依赖管理
修改坐标版本号

解决方案

回到继承boot的项目中属性中添加如下2.15.0，覆盖boot依赖管理中的默认版本

    <properties>
        <java.version>1.8</java.version>
        <log4j2.version>2.15.0</log4j2.version>
    </properties>

方案2

全局依赖管理手动添加如下两个坐标

    	<dependency>
                <groupId>org.apache.logging.log4j</groupId>
                <artifactId>log4j-api</artifactId>
                <version>2.15.0</version>
            </dependency>
            <dependency>
                <groupId>org.apache.logging.log4j</groupId>
                <artifactId>log4j-to-slf4j</artifactId>
                <version>2.15.0</version>
            </dependency>