昨日,Apachelog4j披露一个远程代码执行漏洞,影响极大,敬请各位朋友告知单位,有使用的赶紧进行修复!在此也要联系安全厂家升级安全设备特征规则库。 防御该漏洞。log4j是一个日志框架。对于Javaweb危害极大。 听说,还没确认,刚刚自己poc确认了,springboot只引入了log4jslf4j是没有漏洞的,必须要有log4jcore才可以,但是springboot的log4j的starter是影响的。因为原理是利用log4jcore下面的JndiManager的lookup方法存在的jndi注入漏洞