Logback 1.5.34 发布,Java 日志框架 事件

PRODUCT_LAUNCH2026-06-03影响: MEDIUM

Logback 1.5.34 发布,Java 日志框架 Logback 旨在成为广受欢迎的 log4j 项目的继任者,承接 log4j 1.x 版本的发展脉络。Logback 的架构设计高度通用,可适应不同场景需求。目前该框架分为三个模块:logback-core、logback-classic 和 logback-access。 Logback 1.5.34 现已发布,具体更新内容包括: 如果 Throwable.getStackTrace 方法返回的某些 StackTraceElement 值为 null,StackTraceElementProxy 会使用一个虚拟实例代替,而不是抛出 IllegalArgumentException。issues #1040 HardenedObjectInputStream 现在会在尝试反序列化 Proxy 类时抛出 InvalidClassException。CVE-2026-10532 潜在反序列化白名单绕过漏洞。 可以通过从与标签 v_1.5.34 关联的 commit e62272a 处从源代码构建,

Logback 1.5.34 发布,Java 日志框架 · 相关人物

暂无数据