CVE-2023-33246-mitigation

यह प्रोजेक्ट एक Maven-आधारित प्रदर्शन है जो Apache RocketMQ में CVE-2023-33246 कमजोरी को कम करने के लिए है।

प्रोजेक्ट संरचना

• org/example/Main.java: मुख्य प्रोग्राम फ़ाइल।
• org/apache/rocketmq/common/BrokerConfig.java: आधिकारिक RocketMQ 4.9.5 स्रोत कोड का संशोधित संस्करण।

मुख्य विशेषताएँ

1. हमला परीक्षण: Main.java में updateConfig विधि का उपयोग हमला परीक्षण उद्देश्यों के लिए किया जाता है।

2. उन्नत सत्यापन: BrokerConfig.java फ़ाइल में एक नई विधि getValidatedRocketmqHome() शामिल है। यह विधि RocketmqHome पैरामीटर के सत्यापन को मजबूत करती है, जिससे संभावित हमलों को रोका जा सके।