Wykryto poważną lukę bezpieczeństwa w algorytmie kompresji Brotli od Google, która może prowadzić do zdalnego wykonania kodu. Problem dotyka wielu popularnych aplikacji i bibliotek, w tym Node.js, Bun, pakietów Brotli dla Pythona oraz proxy Envoy, pozwalając atakującym na nadpisanie pamięci poprzez specjalnie przygotowane dane. Chociaż błąd został już załatany w niektórych produktach, wymaga on ręcznej aktualizacji każdej dotkniętej aplikacji lub biblioteki.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)