3
springBoot 第三方组件用到的log4j怎么处理？
source link: https://www.oschina.net/question/2652412_2324681
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
springBoot 第三方组件用到的log4j怎么处理？
最近爆发的log4j 漏洞相信大家都知道了，当时检查了下应用，因为springboot使用的默认的Logback日志，不受影响就没去管了，早上看到 druid 发布的更新
这才想起第三方也可能用到了log4j，这咋处理？一个个升级第三方组件?这代价也太大了吧。网上查了下，
只要这样配置一下即可，这就行了？如果第三方不是用 的 ${log4j.version} 岂不是没法替换？
Recommend
About Joyk
Aggregate valuable and interesting links.
Joyk means Joy of geeK