作者 RuoYi

升级log4j2到安全版本,防止漏洞风险

正在显示 1 个修改的文件 包含 14 行增加0 行删除
@@ -33,6 +33,7 @@ @@ -33,6 +33,7 @@
33 <poi.version>4.1.2</poi.version> 33 <poi.version>4.1.2</poi.version>
34 <velocity.version>2.3</velocity.version> 34 <velocity.version>2.3</velocity.version>
35 <jwt.version>0.9.1</jwt.version> 35 <jwt.version>0.9.1</jwt.version>
  36 + <log4j2.version>2.15.0</log4j2.version>
36 </properties> 37 </properties>
37 38
38 <!-- 依赖声明 --> 39 <!-- 依赖声明 -->
@@ -150,6 +151,19 @@ @@ -150,6 +151,19 @@
150 <version>${fastjson.version}</version> 151 <version>${fastjson.version}</version>
151 </dependency> 152 </dependency>
152 153
  154 + <!-- log4j日志组件 -->
  155 + <dependency>
  156 + <groupId>org.apache.logging.log4j</groupId>
  157 + <artifactId>log4j-api</artifactId>
  158 + <version>${log4j2.version}</version>
  159 + </dependency>
  160 +
  161 + <dependency>
  162 + <groupId>org.apache.logging.log4j</groupId>
  163 + <artifactId>log4j-to-slf4j</artifactId>
  164 + <version>${log4j2.version}</version>
  165 + </dependency>
  166 +
153 <!-- Token生成与解析--> 167 <!-- Token生成与解析-->
154 <dependency> 168 <dependency>
155 <groupId>io.jsonwebtoken</groupId> 169 <groupId>io.jsonwebtoken</groupId>