出于显而易见的原因，我试图将log4j更新到2.15版。
然而，子模块log4j-nosql似乎在2.9.1之后停止使用：https://repo1.maven.org/maven2/org/apache/logging/log4j/log4j-nosql/
是否需要更新此子模块？哪个子模块包含漏洞？
出于显而易见的原因，我试图将log4j更新到2.15版。
然而，子模块log4j-nosql似乎在2.9.1之后停止使用：https://repo1.maven.org/maven2/org/apache/logging/log4j/log4j-nosql/
是否需要更新此子模块？哪个子模块包含漏洞？
1条答案
按热度按时间klh5stk11#
我没有看到任何证据表明它已经“停产”了，它只是有效地完成了功能。他们没有 * 需要 * 更新它，所以他们没有更新它。
是否需要更新此子模块？
没有。自2017年以来甚至没有发布过这个版本，所以没有什么可以更新的。
哪个子模块包含漏洞利用？
log4j内核