SpringBoot项目修复Log4j2高危漏洞-升级log4j2版本至2.15.0

why_adon

于 2021-12-13 14:17:10 发布

阅读量5.9k

点赞数 5

CC 4.0 BY-SA版权

本文链接：https://blog.youkuaiyun.com/why_adon/article/details/121904197

在spring boot集成log4j2的项目中，升级log4j2版本至2.15.0有两种方法：

解决办法一：

屏蔽spring-boot-starter-log4j2的log-api和log-core包，单独引用log4j-api和log4j-core的2.15.0版本

<!-- log4j2 -->
<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-log4j2</artifactId>
    <exclusions>
        <exclusion>
            <groupId>org.apache.logging.log4j</groupId>
            <artifactId>log4j-core</artifactId>
        </exclusion>
        <exclusion>
            <groupId>org.apache.logging.log4j</groupId>
            <artifactId>log4j-api</artifactId>
        </exclusion>
    </exclusions>
</dependency>
<!-- log4j-core:2.15.0修复漏洞版本 -->
<dependency>
    <groupId>org.apache.logging.log4j</groupId>
    <artifactId&g