带有 java.util.logger 的日志受 CVE-2021-44228 影响？

Question

我正在迁移受漏洞影响的所有 slf4j 依赖项，我想知道在项目中日志是否由 java.util.logger （其中一些项目用作其他项目的依赖项）会影响下面的某种类型.理论上没有，没有？

Answer 1

简短回答：不。

长答案：完全不同的包，java.util 根本不使用 log4j。