跳至主要内容

RabbitMQ不受Log4j漏洞影响

·阅读时间:1分钟

RabbitMQ不受Log4j漏洞影响,请阅读以下内容了解更多详情。

RabbitMQ是一个Erlang应用程序,因此它运行在BEAM虚拟机上,而不是Java虚拟机上。

我们**不**在RabbitMQ代理中附带Log4j。

我们的Java库(Java客户端、JMS客户端等)依赖于日志外观(SLF4J),应用程序开发人员选择一个“绑定”(日志库的实现)在他们的应用程序中使用。Log4j是应用程序开发人员可能选择的这些绑定之一。

我们确实为我们的实用程序(例如PerfTest)附带了一个日志绑定,我们使用的绑定是Logback,它不受影响。

请检查您的应用程序代码(如果为Java),如果您的开发人员正在使用Log4J,请在那里采取补救措施。

© 2024 RabbitMQ. All rights reserved.