Brotli Decoder-ի թերությունը Node.js RCE-ի հետևում նույնպես ազդում է Bun-ի, Python-ի և այլ լայնորեն օգտագործվող ծրագրերի վրա
The Hacker News · հկտ 24, 2026
Google-ի Brotli ապակոդավորիչի հիշողության խաթարման թերությունն առկա է բազմաթիվ ծրագրերում, որոնք բացում են Brotli-ով սեղմված տվյալները, այդ թվում՝ Bun-ը, Python Brotli-ն և brotlicffi փաթեթները և Envoy պրոքսիները, որոնք ստեղծվել են Brotli-ի ապակոմպրեսի համար: Հետևելով որպես CVE-2026-111497, թերությունը թույլ է տալիս մշակված սեղմված տվյալները վերագրել բուֆերի վերջից և փչացնել ծրագրի հիշողությունը, հնարավոր է,
Ցանկանու՞մ եք տեղեկանալ նոր լուծումների մասին
Հետևեք մեզ
Ցանկանո՞ւմ եք նման թվային լուծում ձեր բիզնեսի համար։
Մենք ստեղծում ենք ժամանակակից բազմալեզու կայքեր, ինտեգրում արտաքին ծառայություններ և ավտոմատացնում կոնտենտի գործընթացները զարգացող բիզնեսների համար։