pavilionq/cve-2023-33246-mitigationMaven 기반의 Apache RocketMQ에 대한 CVE-2023-33246 완화 데모로, 공격 테스트 및 원격 코드 실행을 방지하기 위한 강화된 매개변수 검증을 특징으로 합니다.
이 프로젝트는 Apache RocketMQ의 취약점인 CVE-2023-33246을 완화하는 Maven 기반 데모입니다.
org/example/Main.java: 메인 프로그램 파일입니다.org/apache/rocketmq/common/BrokerConfig.java: 공식 RocketMQ 4.9.5 소스 코드의 수정된 버전입니다.공격 테스트: Main.java의 updateConfig 메서드는 공격 테스트 목적으로 사용됩니다.
향상된 검증: BrokerConfig.java 파일에는 새로운 메서드 getValidatedRocketmqHome()가 포함되어 있습니다. 이 메서드는 잠재적 공격을 방지하기 위해 RocketmqHome 매개변수의 검증을 강화합니다.
이 프로젝트는 Apache RocketMQ 4.9.5를 기반으로 합니다. 완전한 공식 소스 코드는 다음에서 다운로드할 수 있습니다: