Alfresco Community 5.2.0 上的 log4j 1.x EOL 漏洞?

问题描述 投票:0回答:1

我们注意到 Alfresco Community 5.2.0 版本附带了 Log4j 1.x,我们知道 log4j 1.x 已经停止使用,请确认这些何时会从产品中删除?

我们尝试删除文件并重新启动服务,但没有成功。

log4j alfresco
1个回答
0
投票

您不能仅仅从 Alfresco 中删除依赖项并期望该产品仍然可以工作。从 ACS 7.4 开始,log4jv2 将成为用于日志记录功能的库,因此您应该升级 Alfresco 版本以获得支持的依赖项。 s。 Alfresco 社区版 7.4 发行说明

© www.soinside.com 2019 - 2024. All rights reserved.