java.lang.NoSuchFieldError: VERSION_2_3_0 报错解决方案

来源:互联网 发布:淘宝上的洋酒可以买吗 编辑:程序博客网 时间:2024/06/09 17:15

最近struts2发现漏洞,据国家网络与信息安全信息通报中心监测发现,Apache Struts 2软件存在远程命令执行高危漏洞,Struts2官方已经确认该漏洞,漏洞编号为CVE-2017-5638,受影响的版本包括Struts2.3.5到Struts2.3.31以及 Struts2.5到Struts2.5.10。黑客可以利用该漏洞通过浏览器在远程服务器上执行任意系统命令,对受影响站点造成严重影响,引发数据泄露、网页篡改、植入后门、成为肉鸡等安全事件。

那就升级jar包呗,将项目中的ognl,struts2-core,struts2-json-plugin,struts2-junit-plugin,struts2-spring-plugin,以及xwork-core的jar包都换了,清理项目重新启动之后却报错:

java.lang.NoSuchFieldError: VERSION_2_3_0    at org.apache.struts2.views.freemarker.FreemarkerManager.createConfiguration(FreemarkerManager.java:331)    at org.apache.struts2.views.freemarker.FreemarkerManager.init(FreemarkerManager.java:282)    at org.apache.struts2.views.freemarker.FreemarkerManager.getConfiguration(FreemarkerManager.java:269)    at org.apache.struts2.dispatcher.DefaultDispatcherErrorHandler.init(DefaultDispatcherErrorHandler.java:47)    at org.apache.struts2.dispatcher.Dispatcher.init(Dispatcher.java:488)    at org.apache.struts2.dispatcher.ng.InitOperations.initDispatcher(InitOperations.java:74)    at org.apache.struts2.dispatcher.ng.filter.StrutsPrepareAndExecuteFilter.init(StrutsPrepareAndExecuteFilter.java:57)    at 
原来这个版本问题的解决方案是要替换freemarker的包到freemarker-2.3.23.jar,也就是最高版本

所以再将freemarker换掉,重启ok。


0 0
原创粉丝点击