三方依赖会导致log4j漏洞问题吗？

Question

最近这个log4j漏洞闹得蛮大的，我这边排查本系统的时候发现本系统采用了logback而非log4j，但是我注意到本系统很多依赖是采用了log4j的，那么此种情况下会导致可能的危险吗？还有系统打印日志时，打印到依赖中的日志是采用的本系统设置的logback吗？如果是，又是怎么实现的

Answer 1

要看这个依赖是否被真正调用，如果没有被调用，就没有影响，如果被调用过，就有影响。