和java无关，是log4j自作聪明了，logback就没有这问题  
  
【 在 z16166 (Netguy) 的大作中提到: 】
:  漏洞是阿里一个多月前就报告了的吧
:  
:  java也够扯淡的，写个log还加载远程代码。。。
:  
--
FROM 1.202.22.*