Jok*_*eri 13 java log4j ivy maven
由于Log4Shell 漏洞，我想搜索并找出我的 Java 项目是直接实现 Log4j 还是通过依赖项实现，以及哪个版本。
例如，我有一个使用这些依赖管理工具的项目：
如何在这些类型的依赖管理工具上执行此操作？
有关漏洞的详细信息（包括缓解步骤）：
您可以从项目内的命令行运行 Maven 依赖关系树：
mvn dependency:tree
在输出中搜索log4j. 如果您找到它，则可能意味着您的项目直接包含，或者另一个依赖项作为传递依赖项log4j包含在内。log4j
| 归档时间： |
|
| 查看次数： |
16990 次 |
| 最近记录： |