bitbutter/godot-security-pocsإعادة إنتاج PoC للثغرات الأمنية في Godot Engine، منشورة عند الإفصاح
مواد إعادة إنتاج لثغرات أمنية في محرك Godot، تُنشر عند كل كشف عن خطأ. مجلد واحد لكل كشف، مسمّى بتاريخ الكشف والموضوع.
| الكشف | المجلد | الأخطاء |
|---|---|---|
| 2026-09-21 — محلّلات الملفات غير الموثوقة | 2026-09-untrusted-file-parsers/ | 3 (محمل صور HDR، محمل الموارد الثنائية، OptimizedTranslation) |
يحتوي كل مجلد على أرشيفات إعادة الإنتاج الأصلية تمامًا كما وُزّعت عند الكشف، مع تجزئات SHA-256 مذكورة في ملف README الخاص به، إضافةً إلى المحتويات المستخرجة. تحقّق من التنزيلات مقابل التجزئات المذكورة؛ كما تحمل عدة أرشيفات نصوصًا برمجية مولّدة تعيد بناء المدخلات المصمّمة من الصفر.
هذه إثباتات مفهوم للانهيار والكشف عن المعلومات، وليست استغلالات فعّالة. استخدمها فقط ضد تثبيتات Godot التي تملكها. الملفات المصمّمة تُفسد الذاكرة عمدًا في العملية الهدف.
MIT — راجع LICENSE.
