关于logback-classic-1.2.0的问题

Logback是一个 Java 应用程序的日志记录框架。 Logback存在远程代码执行漏洞，有编辑配置文件所需权限的攻击者可以制作恶意配置，允许执行从 LDAP 服务器加载的任意代码。

版本比对检测原理：检查当前系统中logback-classic版本是否在受影响版本内|版本比对检测结果：- logback-classic 当前安装版本：1.2.0 应用相关信息：

• 应用路径：/data/soft/seata/seata/seata-server-1.4.2/lib/logback-classic-1.2.0.jar 该主机存在此漏洞

期待结果

将 Logback 升级到 1.2.9 及以上版本，下载地址：https://logback.qos.ch/download.html

环境信息

JDK version : 1.8 Seata version: 1.4.2

原提问者GitHub用户Niuxiaobao