
Riproduzioni PoC per vulnerabilità di sicurezza in Godot Engine, pubblicate al momento della divulgazione
Materiale di riproduzione per vulnerabilità di sicurezza in Godot Engine, pubblicato al momento della divulgazione di ciascun bug. Una directory per ogni divulgazione, denominata in base alla data di divulgazione e all'argomento.
| Divulgazione | Directory | Bug |
|---|---|---|
| 2026-09-21 — parser di file non attendibili | 2026-09-untrusted-file-parsers/ | 3 (loader di immagini HDR, loader di risorse binarie, OptimizedTranslation) |
Ogni directory contiene gli archivi di riproduzione originali esattamente come distribuiti al momento della divulgazione, con gli hash SHA-256 indicati nel relativo README, oltre ai contenuti estratti. Verificare i download rispetto agli hash indicati; diversi archivi contengono anche script generatori che ricostruiscono da zero gli input appositamente creati.
Si tratta di proof of concept per crash e divulgazione di informazioni, non di exploit funzionanti. Utilizzarli solo contro installazioni di Godot di propria proprietà. I file appositamente creati corrompono intenzionalmente la memoria nel processo di destinazione.
MIT — vedere LICENSE.