ملاحظات بحثية حول CVE-2025-30065

تم الاحتفاظ بهذا المستودع صغيراً وقابلاً للقراءة بشكل مقصود. وهو مخصص للأبحاث الأمنية المصرح بها، والتحقق المحلي، والدراسة الدفاعية لـ CVE-2025-30065 في معالجة مخططات Apache Parquet / Avro.

يركز ملف README على نظافة المستودع، وقابلية إعادة بناء النسخ، والاستخدام الآمن. لا يقدم إرشادات تشغيلية للاستغلال.

ما هو موجود في المستودع

• أداة بحثية قائمة على Java.
• مجموعة صغيرة من ملفات المصدر المستخدمة لدراسة الثغرة في بيئة مختبرية خاضعة للرقابة.
• تعريف بناء Maven.
• سكربت مساعد لتجميع وتشغيل المشروع محلياً.

المتطلبات الأساسية

• Java 8 أو أحدث.
• Maven.
• بيئة اختبار خاضعة للرقابة تملكها أو لديك إذن صريح باستخدامها.

البناء والتشغيل

chmod +x run.sh
./run.sh

إذا كنت تفضل تشغيل البناء يدوياً:

mvn clean package

ملاحظات السلامة

• استخدم هذا المستودع فقط على أنظمة لديك إذن صريح عليها.
• احتفظ بالبيئة معزولة عن أنظمة الإنتاج والشبكات التابعة لجهات خارجية.
• إذا كنت تتحقق من صحة إصلاح، تحقق أولاً من إصدارات التبعيات المعدلة وضوابط classpath الخاصة بك.

أسلوب التوثيق

المستودع موثق باللغة الإنجليزية البسيطة مع أقسام قصيرة، وعناوين واضحة، وأقل قدر من الفوضى.

المشرفون

• h3st4k3r

راجع CONTRIBUTORS.md للحصول على قائمة المساهمين.

الترخيص

راجع LICENSE.

الأمان

راجع SECURITY.md للإبلاغ المسؤول وتوجيهات الاتصال.

شكر وتقدير

شكر خاص لـ:

• @micrictor لتسليط الضوء على الفرق بين حقن المخطط النظري ومنطق التصحيح الفعلي.
• Mouad Kondah على إثبات المفهوم العام الذي اتبع مسار المنشئ الصحيح.
• F5 Labs لتوثيق الآثار الواقعية وتوفير رؤية عامة قوية.
• كل من ساهم من خلال النقاش والإبلاغ المسؤول.

ملاحظات للمراجعين

الكود مخصص للبحث الدفاعي، وليس للتوزيع الواسع أو إعادة الاستخدام التشغيلي. إذا كنت تقارن السلوك قبل التصحيح وبعده، فاحصر التحقق في مختبر ووثق شروط الاختبار الخاصة بك.