CVE-2023-46442_POC

البيئة: Java 8

POC لـ CVE-2023-46442، ثغرة رفض الخدمة (Denial of Service) الموجودة في Soot قبل الإصدار 4.4.1 على Java 8

عند استرجاع نص (body) دالة مصممة بشكل خبيث، يمكن أن يتسبب ملف فئة صغير جدًا أو دالة صغيرة جدًا في

استهلاك هائل للموارد والتكرار إلى الأبد حتى يتم الوصول إلى OutOfMemory (اعتمادًا على إعدادات JVM)

src/main/java/POC.java -> مثال على برنامج معرض للثغرة

src/main/resources/Build$Builder.class -> مثال على ملف فئة يمكن أن يسبب DoS/حلقة لا نهائية (الحمولة الهجومية)