CVE-2023-33246-mitigation

यह प्रोजेक्ट एक Maven-आधारित प्रदर्शन है जो Apache RocketMQ में CVE-2023-33246 कमजोरी को कम करने के लिए है।

प्रोजेक्ट संरचना

• org/example/Main.java: मुख्य प्रोग्राम फ़ाइल।
• org/apache/rocketmq/common/BrokerConfig.java: आधिकारिक RocketMQ 4.9.5 स्रोत कोड का संशोधित संस्करण।

मुख्य विशेषताएँ

1. हमला परीक्षण: Main.java में updateConfig विधि का उपयोग हमला परीक्षण उद्देश्यों के लिए किया जाता है।

2. उन्नत सत्यापन: BrokerConfig.java फ़ाइल में एक नई विधि getValidatedRocketmqHome() शामिल है। यह विधि RocketmqHome पैरामीटर के सत्यापन को मजबूत करती है, जिससे संभावित हमलों को रोका जा सके।

आधार स्रोत कोड

यह प्रोजेक्ट Apache RocketMQ 4.9.5 पर आधारित है। पूरा आधिकारिक स्रोत कोड यहाँ से डाउनलोड किया जा सकता है:

RocketMQ 4.9.5 स्रोत रिलीज़