@kulove Log4j 2 的漏洞已经是 2021 年的了（感觉比我印象中早）。
Next.js 这两年已经两次了。还是同一家。

所以我直说，前端圈整体就是菜一点。
以前 CVE 少是因为前端如果出了安全问题，那基本算是浏览器的问题。而后端出了问题就是自己的问题。所以前端写后端就是这样的。

另外，算我个人主义崇拜好了。
Log4j 、Logback （ Spring Boot 默认）、Slf4j 的作者都是 Ceki （全球日志界的祖师爷）
Log4j 2 是 Apache 的项目，不是他的