springboot升级log4j2不生效??

项目是多模板聚合工程,在common子模块中引入了log4j2依赖,然后parent父工程引入common子模块
,但是指定了log4j2的版本号,父模块看到的版本还是原来的,没有改变(项目使用的springboot的版本号为2.2.7.RELEASE,但是log4j2始终都是2.2.7.RELEASE版本号)。然而在common子模块看log4j2的版本号确实是已经改成2.6.1版本了

 <!-- 引入log4j2依赖 -->

<dependency>

<groupId>org.springframework.boot</groupId>

<artifactId>spring-boot-starter-log4j2</artifactId>

<version>2.6.1</version>

</dependency>


回答:

@see https://spring.io/blog/2021/12/10/log4j2-vulnerability-and-spring-boot
spring 官方有教程


回答:

排查其它依赖内是否引入了log4j2将其exclusions即可

以上是 springboot升级log4j2不生效?? 的全部内容, 来源链接: utcz.com/p/944121.html

回到顶部