由 disclosure 通过 Fulldisclosure 于 8 月 17 日发布：Rubbish Research Team 公开披露了 Cinegy Cinegize 2026-02-05 安装程序（Cinegy GmbH）中存在的一个漏洞。该研究已发布，并提供概念验证代码。认证前远程代码执行（BinaryFormatter 反序列化）（CVSS 9.8，认证前）Cinegy Cinegize（2026-02-05 安装程序）注册了一个监听 TCP 51140 端口的 Windows 服务，该服务使用 DotNetty 管道在认证前对 .NET BinaryFormatter 对象进行反序列化……