【发布时间】：2022-01-22 01:28:35
【问题描述】：
我正在努力修复对我的项目的任何 log4j 依赖项。我在依赖树中寻找 log4j 的引用，我只能找到这个 org.slf4j:log4j-over-slf4j:jar:1.7.32:runtime。如果有人可以提供帮助，我如何确认这种依赖关系是否正常。
【问题讨论】：
-
那个lib是一个适配器，你可以忽略它。
log4j-core是受影响的库。如果你没有那个，你很好。
标签： java security logging log4j slf4j