log4r 是否也可能存在类似的安全漏洞，如果 log4j

【问题标题】：Does log4r also possible security vulnerabilities like that if log4jlog4r 是否也可能存在类似的安全漏洞，如果 log4j
【发布时间】：2022-01-21 09:00:32
【问题描述】：

log4r 是否也存在 log4j 等安全漏洞。 log4j安全漏洞是否也会影响log4r

【问题讨论】：

标签： r log4j

【解决方案1】：

log4r (Aaron Jacobs) 的创建者已在 log4r Github 页面 here 上解决了这个问题：

我们绝不会受到该 CVE 的影响，该软件包中也没有类似的设计缺陷。

所以，作者不这么认为。

【讨论】：

【解决方案2】：

检查 R 包中的安全漏洞的好地方是Sonatype OSS Index。

他们在 CRAN 上的 log4r 的当前版本中没有发现任何已知漏洞：https://ossindex.sonatype.org/component/pkg:cran/log4r

【讨论】：