Securitate cibernetică
Brotli, fisura care se propagă prin Node.js, Bun, Envoy și pachetele Python
O eroare de corupție a memoriei în decodorul Brotli al Google, urmărită ca CVE-2026-111497 și evaluată critic de Google, deschide calea către execuție de cod la distanță într-o serie de produse extrem de populare. Fiecare aplicație trebuie să își actualizeze singură copia decodorului, iar pachetele Python rămân într-o zonă orbă pentru scannerele de dependențe.
24 octombrie la 12:25 · 6 min
