Linux上jar包修复漏洞问题（tomcat）

Question

背景：
1、log4j2存在漏洞，服务器上项目pom引入lof4j2版本过低，需要更新到最新版本。
2、无项目源码，只有jar包。
3、项目是基于tomcat的，需要修改的jar包所在路径为：webapps/ROOT/WEB-INF/lib

能否直接修改服务器上jar包里面的pom.xml，是否还需要其它的操作？

Answer 1

可以直接在 /lib里面改，因为这个是编译完的路径，替换log4j包就行