RabbitMQ 不受 Log4j 漏洞影响

RabbitMQ 不受 Log4j 漏洞影响，请阅读下文了解更多详情。

RabbitMQ 是一个 Erlang 应用程序，因此运行在 BEAM 虚拟机上，而不是 Java 虚拟机。

我们在 RabbitMQ 代理中不包含 Log4j。

我们的 Java 库（Java 客户端、JMS 客户端等）依赖于一个日志门面（SLF4J），应用程序开发人员会选择一个“绑定”——一个日志库的实现——在他们的应用程序中使用。Log4j 是应用程序开发人员可能选择的那些绑定之一。

我们确实为我们的实用程序（例如 PerfTest）提供了一个日志绑定，我们使用的绑定是 Logback，它不受影响。

请检查您的应用程序代码（如果是 Java），如果您的开发人员正在使用 Log4J，请在那里采取补救措施。