logback-classic(<1.2.12版本)ThrowableProxy类中存在递归缺陷,会导致java.lang.StackOverflowError。改缺陷在1.2.12以上版本(包含该版本)中已修复。
如何复现:
两个异常彼此设置casue:
运行后报以下错误
以上写法是ThrowableProxy类60行一直递归调用。还有其他场景:
jdk中,我们一般经常使用throwable.printStackTrace()方法,该方法在打印以上的异常时是否会报错,见下图:
可知,jdk是不会报错的(测试版本为jdk8),会打印出CIRCULAR REFERENCE提示存在循环引用。
jdk在打印异常时,做了循环引用的检测:
以下是对比logback-classic存在缺陷和修复缺陷后的ThrowableProxy类的对比:
logback-classic1.2.12版,已有检测循环引用的代码:
logback-classic <1.2.12版为什么会报递归错误,以下为1.2.3版ThrowableProxy源码分析:
第60行,会检查该异常的cause是否存在,存在时会掉构造器方法,因此如果两个异常彼此设为cause,会触发在60行代码上递归,直至抛出StackOverflowError。
第72行,如果一个异常a为异常b的cause,异常b抑制(suppressed)异常a,那60行和72行会一直递归。