log4javascript 是否容易受到 Apache Log4j(Java 日志库)远程代码执行 CVE-2021-44228 的攻击?

Is log4javascript vulnerable to Apache Log4j (Java logging library) remote code execution CVE-2021-44228?

Typescript使用的是log4javascript,和log4j一样吗? 如果是,我们如何保证我们的应用程序安全?

log4javascript 是一个 JavaScript 依赖项(顾名思义)。 log4j 是一个 Java 依赖项,只有它是易受攻击的。 log4javascript 不容易受到 CVE-2021-44228 的影响,并且 JavaScript 程序不能依赖于 Java 库 log4j。语言不兼容。