SpringBoot+gradle项目修复Log4j2高危漏洞-升级log4j2版本

最新推荐文章于 2024-04-19 04:18:51 发布

原创最新推荐文章于 2024-04-19 04:18:51 发布 · 787 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#gradle #spring boot #java #log4j2

本文介绍了如何在SpringBoot项目中针对Log4j的安全漏洞进行修复，特别是对于2.4.3及以上版本的SpringBoot，可以直接升级版本。对于低版本，可以通过排除旧的log4j组件并引入2.17.1的新版本来解决，包括log4j-api、log4j-core和log4j-jul。对于是否需要升级JUL，目前尚不确定。

对与springboot在2.4.3以上可以直接修改版本号，对于低版本可以替换log4j-api， 'log4j-core' 和'log4j-jul'，如下：

compile('org.springframework.boot:spring-boot-starter-log4j2'){
    exclude group: 'org.apache.logging.log4j', module: 'log4j-api'
    exclude group: 'org.apache.logging.log4j', module: 'log4j-core'
    exclude group: 'org.apache.logging.log4j', module: 'log4j-jul'
}
compile('org.apache.logging.log4j:log4j-api:2.17.1')
compile('org.apache.logging.log4j:log4j-core:2.17.1')
compile('org.apache.logging.log4j:log4j-jul:2.17.1')

jul暂时也不知道是否必须升级，有知道的小伙伴可以告诉我一下哈