R3 Corda 和 log4j 依赖

Question

我可以看到 log4j 和 log4j-core-2.13 存在依赖关系。3.jar 嵌入在 corda.jar 中。是否有可用的更新或我们如何修复 log4j 相关漏洞

Answer 1

This 页面提供所有主要警报、修复和即将发布的补丁版本的更新。查看页面顶部以获取最紧急的警报。