java.lang.NoSuchFieldError: VERSION_2_3_0 报错解决方案

最新推荐文章于 2025-04-28 11:30:02 发布

原创最新推荐文章于 2025-04-28 11:30:02 发布 · 5.3k 阅读

0 ·

CC 4.0 BY-SA版权

文章介绍了针对Apache Struts2 CVE-2017-5638远程命令执行漏洞的修复过程，涉及受影响版本及具体解决步骤，包括更换相关依赖库。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

最近struts2发现漏洞，据国家网络与信息安全信息通报中心监测发现，Apache Struts 2软件存在远程命令执行高危漏洞，Struts2官方已经确认该漏洞，漏洞编号为CVE-2017-5638，受影响的版本包括Struts2.3.5到Struts2.3.31以及 Struts2.5到Struts2.5.10。黑客可以利用该漏洞通过浏览器在远程服务器上执行任意系统命令，对受影响站点造成严重影响，引发数据泄露、网页篡改、植入后门、成为肉鸡等安全事件。

那就升级jar包呗，将项目中的ognl，struts2-core，struts2-json-plugin，struts2-junit-plugin，struts2-spring-plugin，以及xwork-core的jar包都换了，清理项目重新启动之后却报错：

java.lang.NoSuchFieldError: VERSION_2_3_0
    at org.apache.struts2.views.freemarker.FreemarkerManager.createConfiguration(FreemarkerManager.java:331)
    at org.apache.struts2.views.freemarker.FreemarkerManager.init(FreemarkerManager.java:282)
    at org.apache.struts2.views.freemarker.FreemarkerManager.getConfiguration(FreemarkerManager.java:269)
    at org.apache.struts2.dispatcher.DefaultDispatcherErrorHandler.init(DefaultDispatcherErrorHandler.java:47)
    at org.apache.struts2.dispatcher.Dispatcher.init(Dispatcher.java:488)
    at org.apache.struts2.dispatcher.ng.InitOperations.initDispatcher(InitOperations.java:74)
    at org.apache.struts2.dispatcher.ng.filter.StrutsPrepareAndExecuteFilter.init(StrutsPrepareAndExecuteFilter.java:57)
    at

原来这个版本问题的解决方案是要替换freemarker的包到freemarker-2.3.23.jar,也就是最高版本

所以再将freemarker换掉，重启ok。