Instead to find where org.w3c.dom comes from I've been using this script:
mvn dependency:copy-dependencies -DincludeScope=test -DoutputDirectory=deps
for i in deps/*.jar; do if unzip -l $i| grep -q org.w3c.dom; then echo $i; fi ; done
Über den Java-Slogan "Write Once, Run Everywhere" wurden schon viele Witze gemacht. Den log4j-Exploit behandeln viele nun wie einen Bug – aber das ist er nicht.
L. Zhang, C. Krintz, und P. Nagpurkar. 16th International Conference on Parallel Architecture and Compilation Techniques (PACT 2007), Seite 130-139. (September 2007)
T. Mytkowicz, A. Diwan, M. Hauswirth, und P. Sweeney. Proceedings of the 31st ACM SIGPLAN Conference on Programming Language Design and Implementation, Seite 187--197. ACM, (Juni 2010)