RabbitMQ不受Log4j漏洞影响
·阅读时间:1分钟
RabbitMQ不受Log4j漏洞影响,请阅读以下内容了解更多详情。
RabbitMQ是一个Erlang应用程序,因此它运行在BEAM虚拟机上,而不是Java虚拟机上。
我们**不**在RabbitMQ代理中附带Log4j。
我们的Java库(Java客户端、JMS客户端等)依赖于日志外观(SLF4J),应用程序开发人员选择一个“绑定”(日志库的实现)在他们的应用程序中使用。Log4j是应用程序开发人员可能选择的这些绑定之一。
我们确实为我们的实用程序(例如PerfTest)附带了一个日志绑定,我们使用的绑定是Logback,它不受影响。
请检查您的应用程序代码(如果为Java),如果您的开发人员正在使用Log4J,请在那里采取补救措施。