AI 助理
备案控制台
开发者社区 云原生 正文

类DefaultMQProducerImpl中的request（）方法未正确处理钩子函数

在阅读rocketmq源代码时，我发现了一个可能的漏洞场景。

在DefaultMQProducerImpl类中，有一组用request声明的方法，如下图所示

提问30.png

在这个方法中，invoke-wait-response方法等待，并在sendcallback中的onexception中执行countdown（）；然而，onsuccess（）中没有倒计时（），因此即使传输成功，也会被阻止，直到超时

在其他类似的方法中，不调用requestcallback的onsuccess

提问31.png

原提问者GitHub用户Stupid-Dird

展开
收起
芬奇福贵 2023-05-26 10:35:12 93 分享 版权

版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

1 条回答
写回答
取消 提交回答
  • 巴拉巴拉巴拉

    countDown（）方法将在调用onSuccess（）方法之前执行。

    原回答者GitHub用户Git-Yang

    2023-05-26 16:56:00
    赞同 展开评论
问答分类：
消息中间件 安全 RocketMQ 云消息队列 MQ
问答地址：
开发者社区 > 云原生 > 问答
相关问答
this xml file does not appear to have any style in
47874
10
0
请问下 我访问接口不通 什么原因 Provisional headers are shown
1664
0
0
购买阿里国外的云服务器是否可以访问谷歌？
80419
47
0
通过www和不带www的网址输入最终都指向www.我的域名.com，求指教
123999
28
0
OSS的endpoint如何查看
36202
6
0
sql server的用户名和密码怎么查啊？
35510
21
0
配置了安全组规则，端口还是无法访问
32248
25
0
域名在腾讯云备案成功，解析到阿里云服务器，提示仍需备案？
59471
30
0
设置域名解析如何指向我的服务器url包括端口号
17569
2
0
Connection reset by peer的常见原因及解决办法
3741
1
0

云原生

阿里云拥有国内全面的云原生产品技术以及大规模的云原生应用实践，通过全面容器化、核心技术互联网化、应用 Serverless 化三大范式，助力制造业企业高效上云，实现系统稳定、应用敏捷智能。拥抱云原生，让创新无处不在。

我要提问

相关文章

  • 基于Benders、TSO-DSO协调的不确定性的输配电网双层优化模型研究（Matlab代码实现）
  • 【微电网】【创新未发表】基于蜘蛛蜂优化算法（Spider wasp optimizer，SWO）的微电网优化研究（Matlab代码实现）
  • 基于SWO、COA、LSO、GRO、LO算法(五种2023年最新算法)求解无人机路径规划研究（Matlab代码实现）
  • 【无人机论文复现】空地多无人平台协同路径规划技术研究（Matlab代码实现）
  • 小白必看：AI智能体零基础搭建全攻略！

    • 热门讨论

    热门文章

  • 怎么查看registry.aliyuncs.com/google_containers都有哪些镜像
  • 请教下 mqtt连接成功了，能收到消息， 后面又自动断开了连接， 是什么情况？
  • 请问主域名备案了，子域名还要备案吗？
  • 为什么mqtt 连接一直显示 Not authorized to connect ？用的官网示例。
  • 请问nacos/nacos错误，nacos 2.0.3的默认密码是什么呢？
  • 在终端怎么升级python？
  • Nacos gateway启动时报错?
  • MQTT保持连接的话, 应该设置成多少?
  • nacos 2.x 以后如何关闭 grpc 通信？
  • 大家有知道spring.config.import 配置，nacos是如何进行导入的？
    • 展开全部
  • Docker CE 镜像源站
  • Minikube - Kubernetes本地实验环境
  • 微服务架构的理论基础 - 康威定律
  • 微服务（Microservice）那点事
  • Docker的Windows容器初体验
  • 3分钟，了解阿里云热门开发者工具 Cloud Toolkit
  • Docker学习路线图 (持续更新中)
  • 利用Zipkin对Spring Cloud应用进行服务追踪分析
  • 基于Docker容器的，Jenkins、GitLab构建持续集成CI
  • 容器镜像服务 Docker镜像的基本使用
    • 展开全部
    还有其他疑问?
    咨询AI助理