我们如何将Log4j的更高版本设置为grails应用程序

mlnl4t2r 于 2022-11-06 发布在其他

关注(0)|答案(1)|浏览(109)

我的grails应用程序版本为2.4.3，其中有log4j设置。lib文件夹中的log4j版本为1.2.17（grails 2.4.3的兼容版本）。由于log4j漏洞问题，我需要将log4j版本升级到2.16.0。如何进行必要的配置，将现有的grails应用程序指向最新的log4j？

1条答案

在BuildConfig.groovy文件中，用下面的一些行，你可以升级log4j的版本，进入“dependences”部分：

compile 'org.apache.logging.log4j:log4j-core:2.16.0'

compile group: 'org.apache.logging.log4j', name: 'log4j-core', version: '2.16.0'

但是，当我添加依赖关系时，旧版本的log4j（1.2.17）没有被删除，所以我不确定使用的是什么版本。