概念実証(PoC)エクスプロイト

PoC エクスプロイトは、ある欠陥を誘発して想定される影響(サービスのクラッシュ、メモリの数バイトの漏えい、レンダラからの電卓起動など)を確かに生じさせられる最小限の信頼性ある実証コードです。研究者・バグバウンティハンター・ベンダーは修正の検証に広く利用しますが、防御側は警戒すべきで、雑な PoC でも数時間から数日のうちに武器化されることがしばしばあります。多くの CVE 解説は GitHub の PoC へのリンクを含みます。PoC は検知の検証、パッチのテスト、緊急対応の優先順位付けに用いられ、特に EPSS や KEV のシグナルが同時に立っている場合に重要です。