Hi,
was macht denn der log4j-detector wohl?
Wenn keine JAR-Runtimes installiert sind, dürfte der doch nichts finden, oder?
java-Archive (jar oder war oder ...) können im Inneren weitere Archive enthalten - die müssen also auch (rekursiv) durchsucht werden.
cu,
Andreas a/k/a MudGuard