我有 5 個基于 3.3.2 構建的 grails 服務器,它們都具有這種依賴性:
--- org.grails:grails-plugin-rest: -> 3.3.2
| --- org.grails:grails-plugin-datasource:3.3.2
| | \--- org.apache.tomcat.embed:tomcat-embed-logging-log4j:8.5.2
uj5u.com熱心網友回復:
由于最近的 log4j 漏洞,Grails 3.3.2 對 tomcat-embed-logging-log4j-8.5.2.jar 的依賴是否存在問題?
不會。您的應用程式仍可能依賴于導致漏洞的東西,但tomcat-embed-logging-log4j-8.5.2.jar不會。
轉載請註明出處,本文鏈接:https://www.uj5u.com/ruanti/426564.html
上一篇:Tomcat創建的會話
下一篇:SpringBootApplication卡在INFO[main]org.apache.catalina.startup.Catalina.start服務器在[]毫秒內啟動
