Logback 1.5.34 发布,Java 日志框架
Logback 旨在成为广受欢迎的 log4j 项目的继任者,承接 log4j 1.x 版本的发展脉络。Logback 的架构设计高度通用,可适应不同场景需求。目前该框架分为三个模块:logback-core、logback-classic 和 logback-access。 Logback 1.5.34 现已发布,具体更新内容包括: 如果 Throwable.getStackTrace 方法返回的某些 StackTraceElement 值为 null,StackTraceElementProxy 会使用一个虚拟实例代替,而不是抛出 IllegalArgumentException。issues #1040 HardenedObjectInputStream 现在会在尝试反序列化 Proxy 类时抛出 InvalidClassException。CVE-2026-10532 潜在反序列化白名单绕过漏洞。 可以通过从与标签 v_1.5.34 关联的commite62272a处从源代码构建,获得与本版本二进制完全相同的版本。Release built using Java "21" 2023-10-17 LTS build 21.0.1.+12-LTS-29 under Linux Debian 11.6. 更新说明:https://github.com/qos-ch/logback/releases/tag/v_1.5.34