log4j 보안 이슈 관련
- 작성자 :
- 이*강
- 작성일 :
- 2021-12-14 14:07:51
- 조회수 :
- 4,990
- 구분 :
- 개발환경 / 4.0
- 진행상태 :
- 완료
Q
안녕하세요? log4j 보안이슈 관련 문의드립니다.
현재 개발환경에서 pom.xml에
<dependency>
<groupId>org.apache.logging.log4j</groupId>
<artifactId>log4j-core</artifactId>
<version>2.15.0</version>
</dependency>
해당 조건을 추가하고, maven 업데이트 하고 재기동하려니
심각: Context initialized 이벤트를 [org.springframework.web.context.ContextLoaderListener] 클래스의 인스턴스인 리스너에 전송하는 동안 예외 발생
java.lang.NoClassDefFoundError: org/apache/logging/log4j/util/ReflectionUtil
메세지가 발생하고 있습니다.
혹시 해당 오류를 해결하기 위해서 추가로 처리해야하는 부분이 있을지 문의드립니다.
ps.
<dependency>
<groupId>org.apache.logging.log4j</groupId>
<artifactId>log4j-slf4j-impl</artifactId>
<version>2.15.0</version>
</dependency>
을 추가로 넣었을때도 오류 발생 되었습니다.
현재 개발환경에서 pom.xml에
<dependency>
<groupId>org.apache.logging.log4j</groupId>
<artifactId>log4j-core</artifactId>
<version>2.15.0</version>
</dependency>
해당 조건을 추가하고, maven 업데이트 하고 재기동하려니
심각: Context initialized 이벤트를 [org.springframework.web.context.ContextLoaderListener] 클래스의 인스턴스인 리스너에 전송하는 동안 예외 발생
java.lang.NoClassDefFoundError: org/apache/logging/log4j/util/ReflectionUtil
메세지가 발생하고 있습니다.
혹시 해당 오류를 해결하기 위해서 추가로 처리해야하는 부분이 있을지 문의드립니다.
ps.
<dependency>
<groupId>org.apache.logging.log4j</groupId>
<artifactId>log4j-slf4j-impl</artifactId>
<version>2.15.0</version>
</dependency>
을 추가로 넣었을때도 오류 발생 되었습니다.
환경정보
-
- OS 정보 :
- 표준프레임워크 버전 :
- JDK(JRE) 정보 :
- WAS 정보 :
- DB 정보 :
- 기타 환경 정보 :
A
안녕하세요.
표준프레임워크센터입니다.
개발시 커스텀으로 추가한 라이브러리중에
org/apache/logging/log4j/util/ReflectionUtil를 참조하는 것이 있을듯 합니다.
이클립스 개발환경에서
pom.xml파일을 오픈한후
Dependency Hierarchy 탭을 오픈한후
목록에서 의존성을 확인하여 조치 하셔야 합니다.
참조하는 라이브러리를 찾아서 버전을 올려주셔야 합니다.
다음 자주묻는 질문을 확인하실수 있습니다.
https://www.egovframe.go.kr/home/faqinfo/faqinfoRead.do?pagerOffset=0&searchKey=&searchValue=&menuNo=68&faqId=FAQ_0000000000000812
감사합니다.
표준프레임워크센터입니다.
개발시 커스텀으로 추가한 라이브러리중에
org/apache/logging/log4j/util/ReflectionUtil를 참조하는 것이 있을듯 합니다.
이클립스 개발환경에서
pom.xml파일을 오픈한후
Dependency Hierarchy 탭을 오픈한후
목록에서 의존성을 확인하여 조치 하셔야 합니다.
참조하는 라이브러리를 찾아서 버전을 올려주셔야 합니다.
다음 자주묻는 질문을 확인하실수 있습니다.
https://www.egovframe.go.kr/home/faqinfo/faqinfoRead.do?pagerOffset=0&searchKey=&searchValue=&menuNo=68&faqId=FAQ_0000000000000812
감사합니다.