log4j2爆出漏洞，如何快速升级
近日，Apache Log4j 的远程代码执行漏洞细节被公开，该漏洞一旦被攻击者利用会造成严重危害。Apache Log4j 是一款开源的Log4j2 室一款开源的Java日志记录工具，大量的业务框架都使用了该组件。此次漏洞是用于Log4j2 提供的lookup功能造成的，该功能允许开发者通过一些协议去读取相应环境中的配置。但在实现过程中，并未对输入进行严格的判断，从而造成漏洞的发生。解决方法最有效的就是将其升级到2.15.0。今天改造了公司的一个服务，因为是公司项目，不写太多的内容，只写几个修
