PoC de sécurité Godot

Matériel de reproduction pour les vulnérabilités de sécurité dans Godot Engine, publié lors de la divulgation de chaque bug. Un répertoire par divulgation, nommé d'après la date de divulgation et le sujet.

Index

Divulgation	Répertoire	Bugs
2026-09-21 — analyseurs de fichiers non fiables	2026-09-untrusted-file-parsers/	3 (chargeur d'images HDR, chargeur de ressources binaires, OptimizedTranslation)

Intégrité

Chaque répertoire contient les archives de reproduction originales exactement telles que distribuées lors de la divulgation, avec les hachages SHA-256 indiqués dans son README, ainsi que le contenu extrait. Vérifiez les téléchargements par rapport aux hachages indiqués ; plusieurs archives contiennent également des scripts générateurs qui reconstruisent les entrées forgées à partir de zéro.

Manipulation

Il s'agit de preuves de concept de plantage et de divulgation d'informations, et non d'exploits fonctionnels. Utilisez-les uniquement contre des installations de Godot qui vous appartiennent. Les fichiers forgés corrompent intentionnellement la mémoire du processus cible.

Licence

MIT — voir LICENSE.