Godot Engine のセキュリティ脆弱性に関する再現用資料であり、各バグの公開時にリリースされます。公開日とトピックごとに命名された、公開ごとに1つのディレクトリです。
| 公開日 | ディレクトリ | バグ |
|---|---|---|
| 2026-09-21 — 信頼できないファイルのパーサー | 2026-09-untrusted-file-parsers/ | 3件（HDR 画像ローダー、バイナリリソースローダー、OptimizedTranslation） |
各ディレクトリには、公開時に配布されたままの元の再現用アーカイブが、その README に記載された SHA-256 ハッシュとともに含まれており、さらに展開済みの内容も含まれています。ダウンロードしたものは記載されたハッシュと照合して検証してください。いくつかのアーカイブには、細工された入力をゼロから再構築する生成スクリプトも含まれています。
これらはクラッシュおよび情報漏えいの概念実証であり、動作するエクスプロイトではありません。所有している Godot インストールに対してのみ使用してください。細工されたファイルは、対象プロセスのメモリを意図的に破壊します。
MIT — LICENSE を参照してください。
