CVE-2025-66034

CVE-2025-66034 — fontTools varLib 任意ファイル書き込み → RCE fontTools.varLib の任意ファイル書き込み + XMLインジェクション脆弱性のPoCエクスプロイト HackTheBox — VarIaType でテスト済み 脆弱性 fontTools.varLib は .designspace XMLファイルを処理して可変フォントを構築します。2つの脆弱性が組み合わさり、認証前のRCEを達成します。 | プリミティブ| 詳細 ---|---|--- 1| CDATA分割によるXMLインジェクション|...