PoC de seguridad de Godot

Material de reproducción para vulnerabilidades de seguridad en Godot Engine, publicado en cada divulgación de error. Un directorio por divulgación, nombrado por la fecha de divulgación y el tema.

Índice

Divulgación	Directorio	Errores
2026-09-21 — analizadores de archivos no confiables	2026-09-untrusted-file-parsers/	3 (cargador de imágenes HDR, cargador de recursos binarios, OptimizedTranslation)

Integridad

Cada directorio contiene los archivos de reproducción originales exactamente como se distribuyeron en la divulgación, con los hashes SHA-256 indicados en su README, además del contenido extraído. Verifique las descargas con los hashes indicados; varios archivos también incluyen scripts generadores que reconstruyen las entradas manipuladas desde cero.

Manejo

Estas son pruebas de concepto de fallos y divulgación de información, no exploits funcionales. Úselas únicamente contra instalaciones de Godot de su propiedad. Los archivos manipulados corrompen intencionalmente la memoria del proceso objetivo.

Licencia

MIT — consulte LICENSE.