Python模块&间接暴露log4j漏洞？

Question

由于python日志包基于PEP 282，并且受Apache的log4j系统的影响，该包是否受到最近的log4j漏洞的影响？

我对这个特定模块的了解是有限的，所以我希望这里的人更熟悉一些。

Answer 1

它不受影响(公开:我是Python的维护者)，因为Python不是log4j的直接端口，只是受到它的影响(部分)。Python中没有与log4j内置的JNDI功能相当的内容，从而导致了其中的漏洞。