java.io.ObjectInputStream 类型无法解析。它是从所需的 .class 文件中间接引用的

Question

我已下载 Eclipse 并尝试创建示例 servlet 程序，但出现以下错误

java.io.ObjectInputStream 类型无法解析。它是从所需的 .class 文件中间接引用的

我已经正确配置了构建路径。我正在使用 Java 8 和 Apache Tomcat 7，并且两者的库都被正确引用。

问题仅针对 Java EE。通常 Java SE 项目运行良好。

原文由 user3891270 发布，翻译遵循 CC BY-SA 4.0 许可协议

Answer 1

Java 8 Update 91 中发生了一些破坏现有 JSP 代码的事情。这似乎很清楚。以下是类似问题和错误报告的示例：

• JDK1.8.0_92无法编译JSP文件
• Spring MVC - 无法为 JSP 编译类
• 无法访问 CloudPlatform 客户端
• https://bugs.openjdk.java.net/browse/JDK-8155588 （关闭为“不是问题”）
• https://bugs.openjdk.java.net/browse/JDK-8155223 （关闭为“不是问题”）
• https://access.redhat.com/solutions/2294701
• https://alluxio.atlassian.net/browse/ALLUXIO-1956
• https://jira.atlassian.com/browse/CWD-4729
• https://community.exoplatform.com/portal/intranet/forum/topic/topic991e097d9e45345236bb2bd1920a4c68
• https://issues.apache.org/jira/browse/OOZIE-2533 （来自评论：“这看起来真的像一个 JDK 错误”）
• https://bugzilla.redhat.com/show_bug.cgi?id=1337940 （评论 2 提到更新 91 中对 java.io.ObjectInputStream 的更改“使其与 RHEL6 当前的 ECJ 版本不兼容”）
• https://github.com/mit-cml/appinventor-sources/issues/814
• https://community.oracle.com/thread/3953395

所有这些都是关于 Java 8 Update 91（或更高版本）的问题，这些问题在使用早期 JRE/JDK 版本时不存在。

---

以下 2016 年 1 月 22 日的 OpenJDK 变更集似乎是相关的： http ://hg.openjdk.java.net/jdk8u/jdk8u/jdk/rev/32f64c19b5fb（提交消息“8144430：改进 JMX 连接”）。变更集似乎与此漏洞有关， https ://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3427，在对此 Red Hat 错误报告的评论中提到， https //bugzilla.redhat.com/show_bug.cgi?id=1336481 。

Update 91 发行说明文档提到了 JDK-8144430（非公开票）： http ://www.oracle.com/technetwork/java/javase/8u91-relnotes-2949462.html。

在“Oracle 重要补丁更新咨询 - 2016 年 4 月”中，提到了 CVE-2016-3427 漏洞： http ://www.oracle.com/technetwork/security-advisory/cpuapr2016v3-2985753.html。

原文由 mzjn 发布，翻译遵循 CC BY-SA 3.0 许可协议