【发布时间】：2022-01-22 21:43:19
【问题描述】：
在空手道最新版本 1.1.0 中使用 log4j 是否安全？ log4j 漏洞会影响框架吗？有什么办法可以将 log4j 版本更新到 2.17.0？
【问题讨论】：
【发布时间】：2022-01-22 21:43:19
【问题描述】：
空手道不使用 log4j，而是使用 logback。可能您使用的是旧版本，所以您需要升级。
请注意，即使 logback 也存在漏洞，因此您应该使用空手道 1.2.0.RC2，请在此处查找详细信息：https://twitter.com/getkarate/status/1471710785051103233
【讨论】：
-
这有帮助。感谢您的澄清。