關于Apache Log4j2 安全漏洞的說明

說明​

針對近期Apache Log4j2 安全漏洞（CVE-2021-44228/CVE-2021-45046），阿裡雲RPA團隊收到很多詢問，現對客戶關心的問題現作出相關解答，我們的服務端是基于Java 開發的，其中日志服務使用了slf4j，并沒有引入Apache log4j-core Jar包。是以，不涉及該安全漏洞。具體漏洞說明，可參考阿裡雲安全公告：

https://help.aliyun.com/noticelist/articleid/1060971232.html?spm=a2c4g.789213612.n2.6.2a714c079qZIHM

阿裡雲RPA團隊

2021年12月13日