Godot 安全 PoC

Godot Engine 中安全漏洞的复现材料，在每个漏洞披露时发布。每个披露对应一个目录，以披露日期和主题命名。

索引

披露日期	目录	漏洞
2026-09-21 — 不可信文件解析器	2026-09-untrusted-file-parsers/	3（HDR 图像加载器、二进制资源加载器、OptimizedTranslation）

完整性

每个目录都包含披露时按原样分发的原始复现归档文件，其 README 中给出了 SHA-256 哈希值，以及解压后的内容。请根据所声明的哈希值校验下载内容；部分归档还附带生成脚本，可从零重建这些构造的输入文件。

使用须知

这些是崩溃和信息泄露的概念验证，而非可用的漏洞利用程序。请仅针对你拥有的 Godot 安装使用它们。这些构造的文件会故意破坏目标进程的内存。

许可证

MIT — 参见 LICENSE。