🤒 Критическая уязвимость Google Brotli оказалась гораздо опаснее, чем предполагали. Под угрозой Node.js, Python, Bun и облачные прокси | Привет, друг. На связи Эллиот.

Ошибка в декодере Brotli позволяет записывать данные за пределами буфера памяти.

Критическая уязвимость в алгоритме сжатия Brotli от Google затронула сразу несколько популярных платформ для веб-разработки и облачной инфраструктуры.

— Ошибка CVE-2026-111497 позволяет атаковать серверы без авторизации, а исследователи уже продемонстрировали выполнение произвольного кода.

⏺ Ссылка на чтиво

#Brotli #Vulnerability #ModeJS #Python #DevSecOps | Mr. Robot