我有一个非常旧的Solr版本，我一直在尝试查看它是否受到每个人都担心的Log4Shell 漏洞( CVE-2021-44228 ) 的影响。
CVE似乎只适用于更高版本，但一位同事并不买账，所以我试图找出真相。
log4j2 <= 2.14.1 发现严重安全漏洞（请参阅https://nvd.nist.gov/vuln/detail/CVE-2021-44228）。如何更新 Spring Boot 应用程序的 pom.xml 以确保 log4j2 的所有（递归）使用都使用版本 2.15.0？
我们使用 Drools 来制定我们的业务规则。Drools 是否受到 CVE-2021-44228（Log4Shell 或 Log4J/Apache/Java 漏洞）的影响/暴露
版本升级到 log4j 2.17.0 后，在单元测试期间引发了此异常：
java.lang.ClassNotFoundException: org.apache.logging.log4j.core.util.SetUtils
如何解决这个问题？