log4j のコンパイル時依存性を持っているサードパーティ コンポーネントを使用したい場合、log4j を取り除く方法はありますか？
これは、パッケージが log4j の脆弱なバージョンを使用している場合にのみ問題となります。その場合は、サードパーティ製コンポーネントの修正版を入手する必要があります。ソースコードがあれば、修正された log4j のバージョンで自分でコンパイルできます。