0
点赞
收藏
分享

微信扫一扫

【信息安全】Springboot关于最近log4j核弹级漏洞的修复

hwwjian 2022-04-13 阅读 79
java后端

目录标题

Springboot的日志

Springboot默认使用的日志组件是Logback而不是log4j2。但是顶不住其他组件使用了。

第一种方法:Exclude

如果用的IDEA专业版,选择maven里root pom,点击Show Dependencies ,然后找到log4j-api,右键选择Exclude,然后在pom里新增2.15.0版本的log4j。

第二种方法:新增properties

选择maven里root pom,在properties里新增<log4j2.version>2.15.0</log4j2.version>。

举报

相关推荐

0 条评论