log4j 꼭 2.15이상 업그레이드 해야 하나요?
페이지 정보
본문
혹시 ㅇ ㅏ시는분 계시면 답변 부탁드립니다..
jdk1.8이 필요해서 제한이 있습니다.
- 이전글이번에 큰 이슈가 된 log4j가 어떻게 발견이 되었는지 알고싶습니다 21.12.15
- 다음글레드햇 자격증 준비중인데요... 21.12.15
댓글목록
kernel님의 댓글
kernel 작성일
저희는 jdk 1.8은 업데이트하고 1.7 이하는 클래스 지우고 있어요.
근데 1.x버전도 취약해서 2.16이상 권장은 하고 있습니다.
아까 2.15도 취약나왔으니 2.17까지는 올려야할텐데 호환성이 버텨줄지..