Log4j_CVE-2021-44228

Log4j CVE-2021-44228 解決策 Log4j2 Core が本当に必要かどうか考えてみてください。多くの場合、あなた自身のコード（または依存しているサードパーティ製ライブラリ）は、Log4j の Logging API ファサードのみを必要とし、ログは別のバックエンドに出力できます。したがって、org.apache.logging.log4j:log4j-core 依存関係を完全に除外するだけで済みます。 利用可能ないくつかの「ロギング API ブリッジ」のいずれかを使用して、log4j-api を（単独で）別のロギング実装バックエンドに接続します: 1...