标签:Apache Log4j 2.16.0

Apache Log4j 2.16.0 可供下载,JNDI 现在默认禁用

Apache Log4j 2 团队今天发布了 Log4j 2.16.0,其中有两个重大变化。Apache Log4j 2 团队今天发布了 Log4j 2.16.0,其中有两个重大变化。为防止 CVE-2021-44228,此版本中删除了消息查找功能。在之前的 2.15.0 版本中,删除了解析查找和日志消息的功能。但是默认启用 JNDI 会使用户面临……