Brotli Decoder-ի թերությունը Node.js RCE-ի հետևում նույնպես ազդում է Bun-ի, Python-ի և այլ լայնորեն օգտագործվող ծրագրերի վրա

Brotli Decoder-ի թերությունը Node.js RCE-ի հետևում նույնպես ազդում է Bun-ի, Python-ի և այլ լայնորեն օգտագործվող ծրագրերի վրա

The Hacker News · հկտ 24, 2026

Վերադառնալ նորություններ
Brotli Decoder-ի թերությունը Node.js RCE-ի հետևում նույնպես ազդում է Bun-ի, Python-ի և այլ լայնորեն օգտագործվող ծրագրերի վրա
Անվտանգություն հոկտեմբեր 24, 2026

Google-ի Brotli ապակոդավորիչի հիշողության խաթարման թերությունն առկա է բազմաթիվ ծրագրերում, որոնք բացում են Brotli-ով սեղմված տվյալները, այդ թվում՝ Bun-ը, Python Brotli-ն և brotlicffi փաթեթները և Envoy պրոքսիները, որոնք ստեղծվել են Brotli-ի ապակոմպրեսի համար: Հետևելով որպես CVE-2026-111497, թերությունը թույլ է տալիս մշակված սեղմված տվյալները վերագրել բուֆերի վերջից և փչացնել ծրագրի հիշողությունը, հնարավոր է,

Բնօրինակը՝ The Hacker News

Ցանկանու՞մ եք տեղեկանալ նոր լուծումների մասին

Հետևեք մեզ

Ցանկանո՞ւմ եք նման թվային լուծում ձեր բիզնեսի համար։

Մենք ստեղծում ենք ժամանակակից բազմալեզու կայքեր, ինտեգրում արտաքին ծառայություններ և ավտոմատացնում կոնտենտի գործընթացները զարգացող բիզնեսների համար։