Spring Boot父log4j2更新-漏洞修复

Question

尝试为旧版spring boot应用程序更新log4j2（使用spring-boot-parent-1.5.6.RELEASE）——使用多模块
尝试了spring在最近的文档中建议的所有方法，但都没有奏效
已尝试选项：
选项1-添加到属性

 <properties>
    <log4j2.version>2.17.0</log4j2.version>
</properties>

选项2-添加starter-log4j2并排除核心，稍后添加log4j核心（最新）

<dependency>
   <groupid>org.springframework.boot</groupid>
   <artifactid>spring-boot-starter-log4j2</artifactid>
   <version>2.6.1</version>
   <exclusions>
     <exclusion>
       <groupid>org.apache.logging.log4j</groupid>
       <artifactid>log4j-core</artifactid>
     </exclusion>
   </exclusions>
</dependency>
<dependency>
   <groupid>org.apache.logging.log4j</groupid>
   <artifactid>log4j-core</artifactid>
   <version>2.15.0</version>
</dependency>

选项3-仅上述选项和log4j2 api

<dependency>
 <groupid>org.springframework.boot</groupid>
 <artifactid>spring-boot-starter-log4j2</artifactid>
 <exclusions>
 <exclusion>
 <groupid>org.apache.logging.log4j</groupid>
 <artifactid>log4j-core</artifactid>
 </exclusion>
 </exclusions>
</dependency>
<dependency>
 <groupid>org.apache.logging.log4j</groupid>
 <artifactid>log4j-api</artifactid>
 <version>2.16.0</version>
</dependency>
<dependency>
 <groupid>org.apache.logging.log4j</groupid>
 <artifactid>log4j-core</artifactid>
 <version>2.16.0</version>
</dependency>

但是导入的依赖项仍然是slf4j-over-log4j（1.7.25），log4j（2.7, 2.11.1)。还有什么我可以做的。

Answer 1

备选案文1应该行得通。

1. 使用mvn clean install构建项目

编辑：也在你的子模块中更新log4j-core版本