CVE-2023-46442_POC

वातावरण: Java 8

CVE-2023-46442 के लिए POC, Java 8 के तहत Soot 4.4.1 से पहले पाई गई सेवा अस्वीकार (Denial of Service) भेद्यता

जब किसी दुर्भावनापूर्ण रूप से तैयार की गई विधि के मुख्य भाग को प्राप्त किया जाता है, तो एक बहुत छोटे आकार की क्लास फ़ाइल या विधि भारी संसाधन खपत का कारण बन सकती है और तब तक अनंत लूप में चल सकती है जब तक कि OutOfMemory न हो जाए (JVM सेटिंग्स पर निर्भर करता है)

src/main/java/POC.java -> उदाहरण असुरक्षित प्रोग्राम

src/main/resources/Build$Builder.class -> उदाहरण क्लास फ़ाइल जो DoS/अनंत लूप का कारण बन सकती है (हमला पेलोड)

https://github.com/advisories/GHSA-hfg7-j82c-fr3w