1. संदर्भ अध्ययन

CVE-2023-33246 https://github.com/I5N0rth/CVE-2023-33246

2. स्थानीय वातावरण सेटअप

2.1 छवि डाउनलोड करें

# docker pull apache/rocketmq:4.9.1
# docker pull apacherocketmq/rocketmq-console:2.0.0

2.2 broker, namesrv, console प्रारंभ करें

namesrv प्रारंभ करें

docker run -dit -p 9876:9876 -p 10909:10909 --name mqsrv -e "MAX_POSSIBLE_HEAP=100000000" apache/rocketmq:4.9.1 sh mqnamesrv /bin/bash

broker प्रारंभ करें

docker run -dit -p 10909:10909 -p 10911:10911 --name mqbroker --restart=always --link mqsrv:namesrv -e "NAMESRV_ADDR=namesrv:9876" -e "MAX_POSSIBLE_HEAP=200000000" apache/rocketmq:4.9.1 sh mqbroker -c /home/rocketmq/rocketmq-4.9.1/conf/broker.conf

console प्रारंभ करें

docker run -dit --name mqconsole -p 8080:8080 -e "JAVA_OPTS=-Drocketmq.config.namesrvAddr=mqsrv:9876 -Drocketmq.config.isVIPChannel=false" apacherocketmq/rocketmq-console:2.0.0

PS: ध्यान दें कि broker और console शुरू करते समय संबंधित namesrv का पता निर्दिष्ट किया जाएगा

3. संभावित समस्याएं

pom.xml में निर्भरता जोड़ें

<dependency>
    <groupId>org.apache.rocketmq</groupId>
    <artifactId>rocketmq-tools</artifactId>
    <version>4.8.0</version>
</dependency>

4. निर्भरता डाउनलोड त्रुटि

संदर्भ लिंक: Error: java: पैकेज org.apache.xxxxxx मौजूद नहीं है