PoCs de segurança do Godot

Material de reprodução para vulnerabilidades de segurança no Godot Engine, publicado a cada divulgação de bug. Um diretório por divulgação, nomeado pela data de divulgação e pelo tema.

Índice

Divulgação	Diretório	Bugs
2026-09-21 — parsers de arquivos não confiáveis	2026-09-untrusted-file-parsers/	3 (carregador de imagens HDR, carregador de recursos binários, OptimizedTranslation)

Integridade

Cada diretório contém os arquivos de reprodução originais exatamente como distribuídos na divulgação, com hashes SHA-256 declarados em seu README, além do conteúdo extraído. Verifique os downloads em relação aos hashes declarados; vários arquivos também incluem scripts geradores que reconstroem as entradas criadas do zero.

Manuseio

Estas são provas de conceito de falha e de divulgação de informações, não exploits funcionais. Use-as apenas contra instalações do Godot que você possui. Os arquivos criados corrompem intencionalmente a memória no processo alvo.

Licença

MIT — consulte LICENSE.