log4j升级到2.16.0版本报错

Mxt8106 · 发表于 2021-12-14 10:47:10

本帖最后由 Mxt8106 于 2021-12-14 10:49 编辑

用户要求log4j2.14版本以下都要升级，但我用2.16.0的jar包替换后报错：启动子级时出错和Caused by: java.lang.NoClassDefFoundError: Lorg/apache/log4j/Logger;
我把原来的log4j删了，新加的这两个jar
log4j-api-2.16.0.jar
log4j-core-2.16.0.jar

jishuang · 发表于 2021-12-14 11:22:55

直接到tomcat的bin目录下启动服务看看

http://bbs.wex5.com/forum.php?mod=viewthread&tid=221466

平台默认带的1系列的没有漏洞不需要升级

Mxt8106 · 发表于 2021-12-14 11:24:45

jishuang 发表于 2021-12-14 11:22
http://bbs.wex5.com/forum.php?mod=viewthread&tid=221466

平台默认带的1系列的没有漏洞不需要升级 ...

用户要求必须升级，默认2.14以下所有版本都收影响

Mxt8106 · 发表于 2021-12-14 11:28:13

jishuang 发表于 2021-12-14 11:22
直接到tomcat的bin目录下启动服务看看

http://bbs.wex5.com/forum.php?mod=viewthread&tid=221466

bin里边启动也不行

jishuang · 发表于 2021-12-14 11:36:54

放到tomcat的lib下看看

Mxt8106 · 发表于 2021-12-14 11:43:39

jishuang 发表于 2021-12-14 11:36
放到tomcat的lib下看看

还是不行

jishuang · 发表于 2021-12-14 11:50:16

有影响的是2系列的，1系列的是没问题的

Mxt8106 · 发表于 2021-12-14 11:55:31

jishuang 发表于 2021-12-14 11:36
放到tomcat的lib下看看

值放到tomcat的lib里是不报错的，但我怎么确定他用的是tomcat里的jar?

jishuang · 发表于 2021-12-14 11:57:56

其他的不是都删除了吗？删除了不报错不就是用的你新放的

Mxt8106 · 发表于 2021-12-14 13:00:02

jishuang 发表于 2021-12-14 11:57
其他的不是都删除了吗？删除了不报错不就是用的你新放的

刚才我在另一个没删原本jar包的环境下测试的，把原本的jar包删了就报错

		自动登录	找回密码
密码			注册

[结贴] log4j升级到2.16.0版本报错