背景 Java 用第三方开源包，免不了被漏洞追着跑，几乎每年都要对最新爆出的漏洞组件进行升级，今年要升级的是 log4j2 和 nacos，升级到最新版本。 本文介绍 log4j2 升级到最新版本 2