【发布时间】：2022-01-22 15:24:13
【问题描述】：
Cassandra 4.0 具有 log4j-over-slf4j-1.7.25 且 CVE-2021-44228 不适用。但是，slf4j-1.7.25 有 CVE-2018-8088。我们如何解决 Cassandra 的易受攻击的 log4j 问题。
【问题讨论】：
【发布时间】：2022-01-22 15:24:13
【问题描述】：
Apache Cassandra uses Logback as the default logger，而不是 Log4j，因此它不受 CVE-2021-44228 中确定的漏洞的影响。干杯！
【讨论】：
-
但是，slf4j-1.7.25 存在 Cassandra 4.0 中使用的 CVE-2018-8088 漏洞