快速修复Log4j2远程代码执行漏洞

官方给出的解决方式是升级到最新版(https://github.com/apache/logging-log4j2),但是最新版没有发到Maven仓库。

最快速的方法是使用slf4j+logback替换
注意:如果使用的是默认的日志配置也是存在Log4j-api这个依赖的

  1. 移除Log4j/Log4j2的依赖
    <dependency>
    	<groupId>org.springframework.boot</groupId>
    	<artifactId>spring-boot-starter-web</artifactId>
        <exclusions>
    	<!-- 移除 -->
    	    <exclusion>
    	        <groupId>org.springframework.boot</groupId>
    		    <artifactId>spring-boot-starter-logging</artifactId>
    		</exclusion>
    	</exclusions>
    </dependency>
    
    <dependency>
    	<groupId>org.springframework.boot</groupId>
    	<artifactId>spring-boot-starter-logging</artifactId>
    	<exclusions>
        <!-- 移除 -->
    		<exclusion>
    			<groupId>org.apache.logging.log4j</groupId>
    			<artifactId>log4j-api</artifactId>
    		</exclusion>
    		<exclusion>
    			<groupId>org.apache.logging.log4j</groupId>
    			<artifactId>log4j-to-slf4j</artifactId>
    		</exclusion>
    	</exclusions>
    </dependency>

  2. 在application.properties中, 配置日志打印
    logging.level.com.ddinjava.app.login.mapper=DEBUG
    logging.level.com.ddinjava.app.role.mapper=DEBUG

猜你喜欢

转载自blog.csdn.net/u011482647/article/details/121854951
今日推荐