← nejvýznamnější zprávy · všechny zprávy

13. 10. 2026 · zachyceno 23:30

Zero-day zranitelnost v Genesis World umožňuje vzdálené spuštění kódu

Zdroj uvádí, že zranitelnost v Genesis World umožňuje vzdáleným útočníkům provést libovolný kód prostřednictvím deserializace nedůvěryhodných dat ve funkci 'load_checkpoint'. K úspěšnému zneužití je vyžadována interakce s knihovnou, přičemž vektory útoku se mohou lišit podle konkrétní implementace. ZDI této chybě přiřadila skóre CVSS 7.8.

Číst originál na Zero Day Initiative → originál: ZDI-26-756: (0Day) Genesis World load_checkpoint Deserialization of Untrusted Data Remote Code Execution Vulnerability

CZ · EN/orig