【信息安全】Springboot关于最近log4j核弹级漏洞的修复

hwwjian

关注

阅读 80

2022-04-13

目录标题

Springboot的日志

Springboot默认使用的日志组件是Logback而不是log4j2。但是顶不住其他组件使用了。

第一种方法:Exclude

如果用的IDEA专业版,选择maven里root pom,点击Show Dependencies ,然后找到log4j-api,右键选择Exclude,然后在pom里新增2.15.0版本的log4j。

第二种方法:新增properties

选择maven里root pom,在properties里新增<log4j2.version>2.15.0</log4j2.version>。

精彩评论(0)

0 0 举报