log4j-api は脆弱ではなく、log4j-core のみが脆弱です。