RStudio 已确认其不受当前 log4j / CVE-2021-44228安全问题的影响。然而,我还不清楚是否有任何 r 包具有 log4j 依赖项。我最感兴趣的是该tidyverse包和其他广泛使用的包,例如该xlsx包。
tidyverse
xlsx
这里讨论如何检测安装的r包是否有Java依赖。
log4j r tidyverse
log4j ×1
r ×1
tidyverse ×1