CVE-2023-46442_POC

Entorno: Java 8

POC para CVE-2023-46442, vulnerabilidad de Denegación de Servicio encontrada en Soot anterior a 4.4.1 bajo Java 8

Al recuperar el cuerpo de un método creado maliciosamente, un archivo de clase o método de tamaño muy pequeño puede causar

un enorme consumo de recursos y un bucle infinito hasta alcanzar un OutOfMemory (dependiendo de la configuración de la JVM)

src/main/java/POC.java -> programa vulnerable de ejemplo

src/main/resources/Build$Builder.class -> archivo de clase de ejemplo que puede causar DoS/bucle indefinido (payload de ataque)