gradle에 log4j 불러오는건 없는데 아마 다른 라이브러리에서 의존성땜에 log4j가 있는듯함
IDE에서 살펴보니까 log4j-api-2.14.1.jar 이거랑
log4j-to-slf4j-2.14.1jar 이거 있던데
2.15로 올려야 된다고 하더라고
어케하는거임...2.15버전 jar파일은 다운받았는디 적용을 어케하는건지 몰?루
gradle에 log4j 불러오는건 없는데 아마 다른 라이브러리에서 의존성땜에 log4j가 있는듯함
IDE에서 살펴보니까 log4j-api-2.14.1.jar 이거랑
log4j-to-slf4j-2.14.1jar 이거 있던데
2.15로 올려야 된다고 하더라고
어케하는거임...2.15버전 jar파일은 다운받았는디 적용을 어케하는건지 몰?루
https://spring.io/blog/2021/12/10/log4j2-vulnerability-and-spring-boot
아마 니 경우엔 필요없을지도 모름. 읽어보셈
고맙워요