Ply 3.11 एक्सप्लॉइट अस्वीकृति

यह परियोजना तर्क देती है कि CVE‑2025‑56005 को अस्वीकार किया जाना चाहिए।

तर्क 1: प्रूफ ऑफ कॉन्सेप्ट सफलतापूर्वक पूर्ण नहीं होता

इस परियोजना में प्रूफ ऑफ कॉन्सेप्ट का कोड main.py में कॉपी किया गया है।

प्रूफ ऑफ कॉन्सेप्ट चलाएँ

एक्सप्लॉइट चलाने के लिए सुनिश्चित करें कि आपने uv स्थापित किया है

चलाएँ

uv sync

यह ply==3.11 को परियोजना निर्भरता के रूप में स्थापित करेगा।

चलाएँ

uv run main.py

यह प्रूफ ऑफ कॉन्सेप्ट चलाएगा। इसके परिणामस्वरूप प्रोग्राम AttributeError: 'function' object has no attribute 'input' के साथ जल्दी बाहर निकल जाता है। टेक्स्ट VULNERABLE फ़ाइल /tmp/pwned में नहीं है। यह कथित भेद्यता का कार्यशील उदाहरण नहीं है।

तर्क 2: प्रूफ ऑफ कॉन्सेप्ट दावे के अनुसार मनमाना कोड निष्पादन का प्रदर्शन नहीं करता

प्रूफ ऑफ कॉन्सेप्ट कोड का संदर्भ लेते हुए यह मनमाना कोड निष्पादन का प्रदर्शन नहीं करता क्योंकि केवल एक ही प्रोग्राम चल रहा है और प्रक्रियाओं के बीच कोई अविश्वसनीय डेटा पारित नहीं किया गया है। यह दावे के अनुसार CWE-502 का प्रदर्शन नहीं है।