【发布时间】：2021-12-16 19:53:25
【问题描述】：
我使用 confluent-6.0.1，我想检查 log4j 版本。
如何查看log4j的版本？
【问题讨论】：
-
您的确切依赖名称是什么？他们通常有一个组和工件 ID。
-
它是 Confluent 平台：6.0.1
标签： apache-kafka log4j confluent-platform
【发布时间】：2021-12-16 19:53:25
【问题描述】：
我用的是项目的graddle依赖文件，
https://github.com/confluentinc/kafka/blob/6.0.1-post/gradle/dependencies.gradle
通常是 log4j：“1.2.17-cp2”
【讨论】：
-
这只是代理，而不是 Confluent 平台的其余部分
您拥有的那个版本不受此问题的影响 https://logging.apache.org/log4j/2.x/security.html#CVE-2021-45046
受影响的版本：从 2.0-beta9 到 2.12.1 和 2.13.0 到 2.15.0 的所有版本
【讨论】：
-
Confluent Platform 有多个组件。部分受影响support.confluent.io/hc/en-us/articles/…