Просто проверьте, если у вас есть зависимости, объявленные в POM, а также обновите их
В моем случае. когда также обновляются зависимости моей библиотеки log4j-core в файле Pom. xml:
требуется для обновления следующих зависимостей
<dependency>
<groupId>commons-codec</groupId>
<artifactId>commons-codec</artifactId>
<version>1.8</version>
</dependency>
<dependency>
<groupId>org.apache.logging.log4j</groupId>
<artifactId>log4j-api</artifactId>
<version>2.11.2</version>
</dependency>