h3st4k3r/cve-2025-30065Java-basierte Forschungswerkzeug für die Untersuchung von CVE-2025-30065, einer RCE-Schwachstelle in Apache Parquet über Avro-Schema-Deserialisierung, vorgesehen für autorisierte Laborvalidierung und defensive Analyse.
Dieses Repository ist bewusst klein und lesbar gehalten. Es ist für autorisierte Sicherheitsforschung, lokale Validierung und defensive Untersuchung von CVE-2025-30065 in der Apache Parquet / Avro Schemaverarbeitung vorgesehen.
Die README konzentriert sich auf Repository-Hygiene, Reproduzierbarkeit des Builds und sichere Nutzung. Sie enthält keine Anleitungen zur operativen Ausnutzung.
chmod +x run.sh
./run.sh
Wenn Sie den Build manuell ausführen möchten:
mvn clean package
Das Repository ist in einfachem Englisch mit kurzen Abschnitten, klaren Überschriften und minimalem Ballast dokumentiert.
Siehe CONTRIBUTORS.md für die Liste der Mitwirkenden.
Siehe LICENSE.
Siehe SECURITY.md für verantwortungsvolle Offenlegung und Kontakthinweise.
Dank an:
Der Code ist für defensive Forschung gedacht, nicht für breite Verbreitung oder operative Wiederverwendung. Wenn Sie das Verhalten vor und nach einem Patch vergleichen, halten Sie die Validierung auf ein Labor beschränkt und dokumentieren Sie Ihre Testbedingungen.