Problematisch wurde Log4J schon 2013 mit der Einführung eines JNDILookup-Plugins. Dies erlaubt für Analysezwecke Anfragen an Verzeichnisdienste zu leiten.