SpringBoot:Log4j: Unterschied zwischen den Versionen
Aus Alexander's Wiki
Admin (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „Wenn man Log4j mit Spring Boot verwenden möchte, muss man Standard Logback Logger deaktivieren:<syntaxhighlight lang="java" line="1"> Platzhalter </syntaxhigh…“) |
Admin (Diskussion | Beiträge) |
||
| Zeile 23: | Zeile 23: | ||
<artifactId>jcl-over-slf4j</artifactId> | <artifactId>jcl-over-slf4j</artifactId> | ||
</dependency> | </dependency> | ||
</syntaxhighlight>Deren Version sollte seit https://www.randori.com/blog/cve-2021-44228/ mindestens '''2.15.0''' betragen. | </syntaxhighlight>Deren Version sollte seit [https://www.randori.com/blog/cve-2021-44228/ CVE-2021-44228] mindestens '''2.15.0''' betragen. | ||
Aktuelle Version vom 10. Dezember 2021, 11:51 Uhr
Wenn man Log4j mit Spring Boot verwenden möchte, muss man Standard Logback Logger deaktivieren:
Platzhalter
und dann das Log4j Paket einbinden:
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-log4j2</artifactId>
</dependency>
Dieses Paket beinhaltet:
<dependency>
<groupId>org.apache.logging.log4j</groupId>
<artifactId>log4j-slf4j-impl</artifactId>
</dependency>
<dependency>
<groupId>org.apache.logging.log4j</groupId>
<artifactId>log4j-api</artifactId>
</dependency>
<dependency>
<groupId>org.apache.logging.log4j</groupId>
<artifactId>log4j-core</artifactId>
</dependency>
<dependency>
<groupId>org.slf4j</groupId>
<artifactId>jcl-over-slf4j</artifactId>
</dependency>
Deren Version sollte seit CVE-2021-44228 mindestens 2.15.0 betragen.
