Proof of concept (PoC) для безопасности Godot

Материалы для воспроизведения уязвимостей безопасности в Godot Engine, публикуемые при раскрытии каждой ошибки. Один каталог на каждое раскрытие, именуемый по дате раскрытия и теме.

Индекс

Раскрытие	Каталог	Ошибки
2026-09-21 — парсеры недоверенных файлов	2026-09-untrusted-file-parsers/	3 (загрузчик изображений HDR, загрузчик бинарных ресурсов, OptimizedTranslation)

Целостность

Каждый каталог содержит оригинальные архивы для воспроизведения в том виде, в каком они были распространены при раскрытии, с хешами SHA-256, указанными в его README, а также извлечённое содержимое. Проверяйте загрузки по указанным хешам; некоторые архивы также содержат скрипты-генераторы, которые заново создают сконструированные входные данные с нуля.

Обращение

Это proof of concept, вызывающие падение и раскрытие информации, а не рабочие эксплойты. Используйте их только против установок Godot, которыми вы владеете. Сконструированные файлы намеренно повреждают память в целевом процессе.

Лицензия

MIT — см. LICENSE.