security - log4javascript 是否容易受到 Apache Log4j（Java 日志库）远程代码执行 CVE-2021-44228 的攻击？

Question

Typescript 使用 log4javascript，它和 log4j 一样吗？如果是，我们如何确保我们的应用程序安全？

Answer 1

log4javascript 是一个 JavaScript 依赖项（正如名字已经说过的）。log4j 是一个 Java 依赖项，只有这个是易受攻击的。log4javascript 不易受到 CVE-2021-44228 的攻击，并且 JavaScript 程序不能依赖 Java 库 log4j。语言不兼容。