ClassUtilsOssFuzzTest.java
/*
* Licensed to the Apache Software Foundation (ASF) under one or more
* contributor license agreements. See the NOTICE file distributed with
* this work for additional information regarding copyright ownership.
* The ASF licenses this file to You under the Apache License, Version 2.0
* (the "License"); you may not use this file except in compliance with
* the License. You may obtain a copy of the License at
*
* http://www.apache.org/licenses/LICENSE-2.0
*
* Unless required by applicable law or agreed to in writing, software
* distributed under the License is distributed on an "AS IS" BASIS,
* WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
* See the License for the specific language governing permissions and
* limitations under the License.
*/
package org.apache.commons.lang3;
import static org.junit.jupiter.api.Assertions.assertThrows;
import org.junit.jupiter.api.Test;
/**
* Tests {@link ClassUtils}.
*/
public class ClassUtilsOssFuzzTest {
/**
* Tests that no StackOverflowError is thrown.
* <p>
* OSS-Fuzz Issue 42522972: apache-commons-text:StringSubstitutorInterpolatorFuzzer: Security exception in org.apache.commons.lang3.ClassUtils.getClass
* </p>
*/
@Test
public void testGetClassLongIllegalName() throws Exception {
// Input from Commons Text clusterfuzz-testcase-StringSubstitutorInterpolatorFuzzer-5447769450741760
assertThrows(ClassNotFoundException.class, () -> ClassUtils.getClass(
"��da��~e]W] ~ t $t ${.u base64encoder{con+s {.u base64encoder{con+s ~ t .................... ................��������������������&${localhot:������������4��......... .........................s${.!. ${..�� \\E],${con�� EEE]W���E��E.! ${.u base64encoder{con�� EEE]W���E��E.! ${.u base64encoder{con+s ~ t ....................................��������������������&${localhot:������������-636��............................................................... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - -...... t]V]W���E��E.! $${.u - - }"));
}
/**
* Tests that no StackOverflowError is thrown.
*/
@Test
public void testGetClassLongName() throws Exception {
// Input from based on the above, without illegal characters.
assertThrows(ClassNotFoundException.class, () -> ClassUtils.getClass(StringUtils.repeat("a.", 5_000) + "b"));
}
}