Переполнение буфера в Brotli: уязвимость охватила Node.js, Bun, Envoy и десятки других проектов
В эталонной реализации декодировщика Brotli нашли критическую уязвимость с кодовым именем HTTP2Shell, которая позволяет удалённо выполнить код. Она затрагивает браузеры, серверы, прокси и множество библиотек, декодирующих сжатый по умолчанию в интернете контент.
https://durovinside.com/lenta/7713
В эталонной реализации декодировщика Brotli нашли критическую уязвимость с кодовым именем HTTP2Shell, которая позволяет удалённо выполнить код. Она затрагивает браузеры, серверы, прокси и множество библиотек, декодирующих сжатый по умолчанию в интернете контент.
https://durovinside.com/lenta/7713