针对Log4j重大安全漏洞，本文提供在IDEA中排查项目依赖的步骤：搜索Log4j依赖，找到相关pom文件，然后在gradle配置中排除。若移除后导致错误，考虑升级或采取相应修复措施。确保项目安全，避免受影响。
最近Log4j爆出重大安全漏洞，想排查下项目中是否有使用Log4j的依赖。
查找
在IDEA中，可以通过将鼠标选中依赖包栏，然后直接打出log4j即可搜索：
如果发现存在Log4j包依赖，则需要通过全局搜索，找到对应的pom文件，进而确定是哪个依赖包下依赖的。
最后在gradle配置文件中移除掉：
configurations {
compile.exclude group:'org.apache.logging.log4j'
}
注
如果排除掉后报错了，可以尝试升级依赖包。或者按修复措施解决:
Log4j2 重大漏洞！这影响也太大了吧…
扫一扫
2011
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
