如果使用的是 Log4j 1.x、Logback或者其他日志框架,不受漏洞影响。如果使用Spring Boot默认日志,也是没有问题的,因为默认是Commons Logging。
org.springframework.boot spring-boot-starter
Spring Boot框架只有在以下情况下才会受到此漏洞的影响:
Log4J2 Vulnerability and Spring Boot https://spring.io/blog/2021/12/10/log4j2-vulnerability-and-spring-boot
1.将默认日志切换到Log4J2
2.集成了spring-boot-starter-log4j2
org.springframework.boot spring-boot-starter-log4j2
3.引用了其他Log4j2
解决方案:
对于 Maven 用户,您可以按照这些说明进行设置 log4j2.version 属性.
2.17.0



