parquet-rce-poc-CVE-2025-30065

CVE-2025-30065 Этот репозиторий иллюстрирует, как эксплуатировать CVE-2025-30065 и добиться удалённого создания экземпляров классов, а также инициировать сетевой запрос из приложения жертвы, т.е. JVM, тем самым достигая SSRF. Сгенерированный parquet в Malicious.java предполагает, что класс...

Exploit for Deserialization of Untrusted Data in Apache Parquet_Java

CVE-2025-30065 This repository illustrates how to exploit CVE...