ClassUtilsOssFuzzTest

/*
 * Licensed to the Apache Software Foundation (ASF) under one or more
 * contributor license agreements.  See the NOTICE file distributed with
 * this work for additional information regarding copyright ownership.
 * The ASF licenses this file to You under the Apache License, Version 2.0
 * (the "License"); you may not use this file except in compliance with
 * the License.  You may obtain a copy of the License at
 *
 *      http://www.apache.org/licenses/LICENSE-2.0
 *
 * Unless required by applicable law or agreed to in writing, software
 * distributed under the License is distributed on an "AS IS" BASIS,
 * WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
 * See the License for the specific language governing permissions and
 * limitations under the License.
 */

package org.apache.commons.lang3;

import static org.junit.jupiter.api.Assertions.assertThrows;

import org.junit.jupiter.api.Test;

/**
 * Tests {@link ClassUtils}.
 */
public class ClassUtilsOssFuzzTest {

    /**
     * Tests that no StackOverflowError is thrown.
     * <p>
     * OSS-Fuzz Issue 42522972: apache-commons-text:StringSubstitutorInterpolatorFuzzer: Security exception in org.apache.commons.lang3.ClassUtils.getClass
     * </p>
     */
    @Test
    public void testGetClassLongIllegalName() throws Exception {
        // Input from Commons Text clusterfuzz-testcase-StringSubstitutorInterpolatorFuzzer-5447769450741760
        assertThrows(ClassNotFoundException.class, () -> ClassUtils.getClass(
                "ËdaÂ´~e]W]~t$t${.ubase64encoder{con+s{.ubase64encoder{con+s~t....................................ËËËËËËËËËË&${localhot:ËËËËËË4Ë..................................s${.!.${..Â \\E],${conÃEEE]Wâ¬EÃE.!${.ubase64encoder{conÃEEE]Wâ¬EÃE.!${.ubase64encoder{con+s~t....................................ËËËËËËËËËË&${localhot:ËËËËËË-636Ë...............................................................t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--......t]V]Wâ¬EÃE.!$${.u--}"));
    }

    /**
     * Tests that no StackOverflowError is thrown.
     */
    @Test
    public void testGetClassLongName() throws Exception {
        // Input from based on the above, without illegal characters.
        assertThrows(ClassNotFoundException.class, () -> ClassUtils.getClass(StringUtils.repeat("a.", 5_000) + "b"));
    }
}