本篇内容主要讲解“Spring Boot项目的log4j2核弹漏洞怎么修复”，感兴趣的朋友不妨来看看。本文介绍的方法操作简单快捷，实用性强。下面就让小编来带大家学习“Spring Boot项目的log4j2核弹漏洞怎么修复”吧!
有些小伙伴其实想到了直接通过Spring Boot的Starter去解决，所以还给Spring Boot提了Issue，希望spring-boot-starter-log4j2可以支持最新的2.15版本（提Issue的时候还是rc1，现在已经release了）
但熟悉Spring Boot组件的版本机制的话，其实这个并不需要特地发版解决。只需要加个简单配置就可以了，具体如下图：
是的，就是这么简单，只需要在pom.xml中像下面配置就可以了：
<properties> <log4j2.version>2.15.0</log4j2.version> </properties>
不知道大家有没有发现，最近几次因为漏洞影响到我们Spring Boot应用的都不是Spring Boot原装的东西。
比如：这次的Log4j2， 其实并不是Spring Boot默认使用的日志组件，Spring Boot默认使用Logback。所以这次没有去更改日志组件的小伙伴们昨天都在群里看热闹。。。
而再之前比较严重的漏洞大多都是由另外一位第三方组件引起的，相信你也猜到是谁了吧？
对的，就是Fastjson。
Spring Boot默认的JSON字符串序列化和反序列化工具是Jackson，而并非Fastjson。不过不知道从什么时候开始，就开始流行Fastjson的方案（我记得XML配置时代就开始了，可能是性能考虑？）。
最近DD这边因为还是都用原装组件，所以都没碰到这些问题，还挺舒坦的。所以，最后还是建议大家如果没有没有碰到什么特别的性能要求，或其他原装组件无法完成的任务时候，再去采用其他方案来替换默认方案，这样会更加稳定。毕竟，默认方案除了Spring官方，整个生态也是应用最为广泛的，它们更经得起考验。
到此，相信大家对“Spring Boot项目的log4j2核弹漏洞怎么修复”有了更深的了解，不妨来实际操作一番吧！这里是亿速云网站，更多相关内容可以进入相关频道进行查询，关注我们，继续学习！
免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。
