CVE-2026-14266 Poc: 7-Zip XZ 堆缓冲区溢出 PoC 生成器

用于在 7-Zip 中重现 XZ 堆缓冲区溢出漏洞的概念验证生成器。

该脚本会创建一个经特殊构造的 .xz 存档，旨在在存在漏洞的多线程 XZ 解压路径中重现崩溃条件。

漏洞信息

• CVE：CVE-2026-14266
• 类型：堆缓冲区溢出
• 修复版本：26.02 或更高版本
• 组件：XZ 解码器

功能特点

• 从头生成有效的 .xz 存档
• 在存在漏洞的 7-Zip 版本上重现崩溃条件
• 无需外部存档生成工具

使用方法

python3 CVE-2026-14266.py

输出

poc-cve-2026-14266-crash.xz

测试环境

• Windows 11 x64
• 7-Zip 26.01 [https://github.com/ip7z/7zip/archive/refs/tags/26.01.zip]

参考链接

• https://socradar.io/blog/7-zip-cve-2026-14266-rce/
• https://www.penligent.ai/hackinglabs/cve-2026-14266/
• https://mallory.ai/vulnerabilities/CVE-2026-14266