V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
m9rco
V2EX  ›  程序员

log4j2 的漏洞 jar 包怎么修复?

  •  
  •   m9rco · 2021-12-11 20:38:48 +08:00 · 826 次点击
    这是一个创建于 874 天前的主题,其中的信息可能已经有所发展或是发生改变。

    项目某个 jar 用到 log4j2 这个库,用 jdgui 反编译后。怎么替换鸭?怎么升级 maven

    mineralsalt
        1
    mineralsalt  
       2021-12-11 21:02:27 +08:00
    在你的项目里面直接引入最新的版本, 编译的时候会自动替换掉第三方库中的旧版本啦
    m9rco
        2
    m9rco  
    OP
       2021-12-11 21:15:05 +08:00
    @mineralsalt #1 我是调用的这个 jar 鸭,这个 jar 有问题
    mineralsalt
        3
    mineralsalt  
       2021-12-11 22:57:15 +08:00
    @m9rco 一样的啊, 因为包名一样, 新引入的包会覆盖老版本
    chengyiqun
        4
    chengyiqun  
       2021-12-13 10:31:20 +08:00
    直接在 pom 里引入新版就行了. 打出来的包里新版会覆盖旧版.
    m9rco
        5
    m9rco  
    OP
       2021-12-16 10:52:29 +08:00
    @mineralsalt #1 这个没有源码的最新 jar 包 是 class_path 引用的
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   858 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 69ms · UTC 19:22 · PVG 03:22 · LAX 12:22 · JFK 15:22
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.