投稿者: disclosure via Fulldisclosure 8月17日 Rubbish Research Team は、Cinegy Cinegize 2026-02-05 インストーラー (Cinegy GmbH) における脆弱性を公に開示しています。研究結果は公開されており、概念実証も利用可能です。認証前 RCE (BinaryFormatter デシリアライゼーション) (CVSS 9.8、認証前)Cinegy Cinegize (2026-02-05 インストーラー) は、TCP 51140 でリッスンする Windows サービスを登録し、.NET BinaryFormatter オブジェクトをデシリアライズする DotNetty パイプラインを備えています。