1.log4j bug源头
影响版本:Apache Log4j 2.x < 2.15.0-rc2
突发!Apache 开源项目 Log4j 爆“核弹级”漏洞 (qq.com)
5 分钟复现 log4J 漏洞,手把手实现
2.解决方案,升级
2.15.0
Apache Log4j任意代码执行漏洞修复 spring-boot-starter-log4j2_wzj_vip的专栏
3.或者使用logback
日志文章参考:
maven项目使用 slf4j
1.log4j bug源头
影响版本:Apache Log4j 2.x < 2.15.0-rc2
突发!Apache 开源项目 Log4j 爆“核弹级”漏洞 (qq.com)
5 分钟复现 log4J 漏洞,手把手实现
2.解决方案,升级
2.15.0
Apache Log4j任意代码执行漏洞修复 spring-boot-starter-log4j2_wzj_vip的专栏
3.或者使用logback
日志文章参考:
maven项目使用 slf4j