CVE-2022-35978-POC

CVE-2022-35978 概念验证 PoC 描述 CVE-2022-35978 是一个影响 Minetest 5.5.1 及之前版本的严重安全漏洞。 Minetest 是一款免费、开源的体素游戏引擎，支持简单的模组制作和游戏创建。在单人游戏模式下，模组可以设置一个全局配置，该配置控制加载用于显示主菜单的 Lua 脚本。当游戏会话退出后，这个脚本会被立即加载。主菜单运行所在的 Lua 环境没有沙箱保护，从而允许它直接干扰用户的系统。 为了缓解此问题，建议用户将 Minetest 更新到已修复该漏洞的 5.6.0 或更高版本。 此漏洞被 NVD 分配了 CVSS v3.1 基础评分...