Godot-Sicherheits-PoCs

Reproduktionsmaterial für Sicherheitslücken in der Godot Engine, veröffentlicht jeweils bei der Offenlegung des Fehlers. Ein Verzeichnis pro Offenlegung, benannt nach Offenlegungsdatum und Thema.

Index

Offenlegung	Verzeichnis	Fehler
2026-09-21 — Parser für nicht vertrauenswürdige Dateien	2026-09-untrusted-file-parsers/	3 (HDR-Bildlader, Binärressourcen-Lader, OptimizedTranslation)

Integrität

Jedes Verzeichnis enthält die ursprünglichen Reproduktionsarchive exakt so, wie sie bei der Offenlegung verteilt wurden, mit den in der jeweiligen README angegebenen SHA-256-Hashes, sowie die entpackten Inhalte. Überprüfen Sie Downloads anhand der angegebenen Hashes; mehrere Archive enthalten zudem Generator-Skripte, die die präparierten Eingaben von Grund auf neu erstellen.

Handhabung

Hierbei handelt es sich um Proofs of Concept für Abstürze und Informationslecks, nicht um funktionierende Exploits. Verwenden Sie sie ausschließlich gegen Godot-Installationen, die Ihnen gehören. Die präparierten Dateien beschädigen absichtlich den Speicher im Zielprozess.

Lizenz

MIT — siehe LICENSE.