
CVE-2024-40431+CVE-2022-25479 cadena para EOP (ataque solo de datos)
Un sabio dijo una vez "that rent is too damn high" y "give credit where credit is due", un agradecimiento a https://x.com/zwclose por encontrar y publicar un PoC para estos 2 bugs. Nosotros(reubensammut y Vlad)(después de preguntarle amablemente) simplemente modificamos sus PoC para convertirlos en un ataque solo de datos, eventualmente para EOP :)