使用 @Slf4j 注解的方式需要修复 log4j 的漏洞吗？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 1510 天前的主题，其中的信息可能已经有所发展或是发生改变。

只用升级 log4j 的版本吗？ slf4j 没啥影响吧？

3 条回复 • 2021-12-11 18:47:23 +08:00

yidinghe

2021 年 12 月 10 日 via Android

最好是检查打的包是否包含了 log4j2 的包，那个注解只是对 API 的使用，最终*可能*还是会调用 log4j2 。

pigspy

2021 年 12 月 10 日

你要看下有没有用到 log4j 啊，slf4j 只是个门面而已

itechify

PRO

2021 年 12 月 11 日 via Android

logger 看下实现类？