Измените версию log4j на 1.2.16.
Метаданные для 1.2.15, как вы обнаружили, неверны, поскольку в центральном репозитории отсутствуют зависимости. Однако в центральном репозитории Maven существует политика, запрещающая изменение артефактов или метаданных, поскольку это может привести к тому, что сборки будут неповторимыми. То есть сборка может вести себя по-другому, если артефакт или его метаданные изменились.
Причина в том, что лучше работать с плохими метаданными, чем вызывать невоспроизводимые сборки.
Лучше, конечно, если сопровождающие проекта будут более осторожны с метаданными, которые они загружают в центральную систему.