log4j2 漏洞修复

发表于 更新于 分类于 本文字数： 152 阅读时长 ≈ 1 分钟

解决方案

  1. 添加JVM参数

    1
    Dlog4j2.formatMsgNoLookups=true

  2. 修改配置

    1
    log4j2.formatMsgNoLookups=True

  3. 添加环境变量

    1
    FORMAT_MESSAGES_PATTERN_DISABLE_LOOKUPS 设置为 true

  4. 升级Apache Log4j2 相关包至最新版