Python日志模块&间接log4j漏洞曝光？

Question

由于python日志记录包基于PEP 282并受到Apache log4j系统的影响，因此该包是否受到最近log4j漏洞的影响？

我对这个特定模块的了解有限，所以我希望这里有人更熟悉一点。

Answer 1

它不受影响（披露：我是 Python 日志记录的维护者），因为 Python 日志记录不是 的直接端口log4j，只是受其影响（部分）。Python 日志记录中没有内置的 JNDI 功能的等效项log4j，这导致了其中的漏洞。