当前位置:网站首页>[漏洞问题] log4j漏洞 关于2.17.0升级到2.18.0 方案
[漏洞问题] log4j漏洞 关于2.17.0升级到2.18.0 方案
2022-08-04 05:35:00 【Kiand_】
项目场景:
项目场景:关于 log4j漏洞问题
解决方案:
特别注意:
log4j-1.2.17.jar 替换为 log4j-api-2.18.0.jar 和 lo4j-core-2.18.0.jar (如果还是报错需要增加 lo4j-1.2-api-2.18.0.jar)
log4j-over-slf4j-1.7.21.jar 替换为 log4j-over-slf4j-1.7.33.jar
其余的jar包可以一一对应升级
<!--排他依赖 需要把低版本的排除-->
<exclusion>
<artifactId>log4j-to-slf4j</artifactId>
<groupId>org.apache.logging.log4j</groupId>
</exclusion>
<exclusion>
<artifactId>log4j-api</artifactId>
<groupId>org.apache.logging.log4j</groupId>
</exclusion>
<!--引入高版本-->
<log4j2.version>2.18.0</log4j2.version>
<dependency>
<groupId>org.apache.logging.log4j</groupId>
<artifactId>log4j-core</artifactId>
<version>${log4j2.version}</version>
</dependency>
<dependency>
<groupId>org.apache.logging.log4j</groupId>
<artifactId>log4j-api</artifactId>
<version>${log4j2.version}</version>
</dependency>
升级所需要的jar包
链接:https://pan.baidu.com/s/1ECOBmN8S5DXeFhHzXpoifQ
提取码:log4
边栏推荐
猜你喜欢
EfficientNet解读:神经网络的复合缩放方法(基于tf-Kersa复现代码)
Network skills: teach you to install batteries on the router, you can still surf the Internet when the power is cut off!
FCN——语义分割的开山鼻祖(基于tf-Kersa复现代码)
【C# - 爬虫】使用Selenium实现爬虫,获取近七天天气信息(包含完整代码)
狗都能看懂的CenterNet讲解及代码复现
Scheduler (Long-term,Short-term, Medium-term Scheduler) & Dispatcher
DropBlock: 卷积层的正则化方法及复现代码
MAML原理讲解和代码实现
QT 出现多冲定义问题
CMDB 阿里云部分实现
随机推荐
基于Event Stream操作JSON
IE8 打开速度慢的解决办法
目标检测中的先验框(Anchor)
CMDB 阿里云部分实现
FCN——语义分割的开山鼻祖(基于tf-Kersa复现代码)
QT signals 保存到 QMap
为什么不使用VS管理QT项目
你要悄悄学网络安全,然后惊艳所有人
Vmmem process (WSL2) consumes huge amount of memory
解决腾讯云DescribeInstances api查询20条记录以上的问题
数据库文档生成工具V1.0
golang 的库引用方法
Computer software: recommend a disk space analysis tool - WizTree
Scheduler (Long-term,Short-term, Medium-term Scheduler) & Dispatcher
电脑知识:台式电脑应该选择品牌和组装,值得收藏
原型图总结规范
【C# - 方法封装】数据转换
缓动动画,有关窗口的一些常见操作,BOM操作
ResNet详解:ResNet到底在解决什么问题?
让src文件夹能读取xml文件