如有可能,请升级到Log4j 2.15.0版本。 如果无法进行升级,则确保设置了-Dlog4j2.formatMsgNoLookups = true系统属性。使用以下命令: java -Dlog4j2.formatMsgNoLookups=true -jar myapp.jar 值得一读的减轻措施: Log4J2漏洞和Spring Boot 深入了解Log4j2漏洞(CVE-2021-44228)
-Dlog4j2.formatMsgNoLookups=true
添加到环境变量JAVA_TOOL_OPTIONS
中。 - dan1st