RabbitMQ 不受 Log4j 漏洞影响

RabbitMQ 不受 Log4j 漏洞影响，请阅读下文了解更多详情。

RabbitMQ 是一个 Erlang 应用程序，因此运行在 BEAM 虚拟机上，而不是 Java 虚拟机。

我们在 RabbitMQ broker 中不包含 Log4j。

我们的 Java 库（Java 客户端、JMS 客户端等）依赖于日志外观（SLF4J），应用程序开发者选择一个“绑定”（日志库的实现）在他们的应用程序中使用。Log4j 是应用程序开发者可能选择的绑定之一。

我们的实用程序（例如 PerfTest）确实附带一个日志绑定，我们使用的绑定是 Logback，它不受影响。

请检查您的应用程序代码（如果是 Java），如果您的开发者正在使用 Log4J，请在那里采取补救措施。