log4j2漏洞升级

Question

本地依赖为以下配置

<parent>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-parent</artifactId>
        <version>2.0.7.RELEASE</version>
        <relativePath/> <!-- lookup parent from repository -->
</parent>
 <!-- log4j2 -->
<dependency>
         <groupId>org.springframework.boot</groupId>
         <artifactId>spring-boot-starter-log4j2</artifactId>
</dependency>

如何将log4j2 升级到2.15.0？直接写版本号？

Answer 1

在下面添加版本号即可，这样就不使用默认的了

 <version>版本号</version>

只不过你使用的是springboot，springboot最高版本是2.6.1,我建议你还是不要使用关联的了，删除这个

<dependency>
         <groupId>org.springframework.boot</groupId>
         <artifactId>spring-boot-starter-log4j2</artifactId>
</dependency>

单独引入即可

<dependency>
    <groupId>org.apache.logging.log4j</groupId>
    <artifactId>log4j-slf4j-impl</artifactId>
    <version>2.15.0</version>
    <scope>test</scope>
</dependency>