Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Критическая уязвимость в декодировщике Brotli, затрагивающая Node.JS,  Bun, браузеры, HTTP-клиенты и другие пр..."	+/–
Сообщение от opennews (??), 24-Окт-26, 19:23
В библиотеке с эталонной реализацией декодировщика формата сжатия данных Brotli выявлена  уязвимость (CVE-2026-111497, кодовые имена Broccoli2Shell и HTTP2Shell), приводящая к переполнению буфера при обработке специально оформленных сжатых данных. По данным Google уязвимость может использоваться для удалённого выполнения кода при атаке на проекты, использующие официальную реализацию декодировщика Brotli. Среди затрагиваемых уязвимостью проектов: Node.js, Bun, Envoy, Istio, web-браузеры, прокси-серверы, HTTP-клиенты, HTTP-серверы, архиваторы, прокси-серверы, UEFI-прошивки, просмотрщики JPEG XL, декодирующие контент библиотеки для Python, Ruby, Java, PHP и .NET  и связанные с ними зависимости... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=66537
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

1. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	–1 +/–
Сообщение от Аноним (1), 24-Окт-26, 19:23
Как страшно жить!
Ответить | Правка | Наверх | Cообщить модератору

2. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	–1 +/–
Сообщение от Аноним (2), 24-Окт-26, 19:23
> Brotli Впервые слышу, чо это вообще?
Ответить | Правка | Наверх | Cообщить модератору

	3. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	+/–
	Сообщение от titt (?), 24-Окт-26, 19:26
	альтернатива gzip, чтобы сжимать данные веб трафика и тд
	Ответить | Правка | Наверх | Cообщить модератору

	6. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	+1 +/–
	Сообщение от Ятыаноним (?), 24-Окт-26, 19:30
	элитные гуглоидные программисты накодили замену gzip
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	8. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	–1 +/–
	Сообщение от Аноним (8), 24-Окт-26, 19:49
	Brotli q4 имба, заменяет gzip q3 по скорости и качеству сжатия. Там ещё чёт со словарями есть, но уже менее универсально.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	14. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	+/–
	Сообщение от Аноним (14), 24-Окт-26, 20:07
	ты браузер-то открой > accept-encoding gzip, deflate, br, zstd
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

4. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	+1 +/–
Сообщение от laindono (ok), 24-Окт-26, 19:28
Сишечные CVE марки "Каждый день".
Ответить | Правка | Наверх | Cообщить модератору

	7. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	–1 +/–
	Сообщение от Аноним (7), 24-Окт-26, 19:31
	В руки программиста попал инструмент, где надо делать самому, а он привык к полу-автовождению.
	Ответить | Правка | Наверх | Cообщить модератору

	12. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	+/–
	Сообщение от Аноним (12), 24-Окт-26, 19:57
	Увы не нашлось в Google такого уровня программистов как на opennet!
	Ответить | Правка | Наверх | Cообщить модератору

	15. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	+/–
	Сообщение от Аноним (15), 24-Окт-26, 20:09
	а им такие и не нужны, результат в новости.
	Ответить | Правка | Наверх | Cообщить модератору

	13. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	+/–
	Сообщение от Аноним (13), 24-Окт-26, 20:06
	> В руки программиста попал инструмент, где надо делать самому Ну он и сделал - очередную CVE.
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

	9. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	+1 +/–
	Сообщение от Аноним (9), 24-Окт-26, 19:53
	В проекте, где почти весь код на typescript.
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	16. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	+/–
	Сообщение от Инопланетянин (?), 24-Окт-26, 20:11
	Ты лучше скажи, дописал убийцу Unity или нет?
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

10. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	+/–
Сообщение от Аноним (10), 24-Окт-26, 19:55
а говорили xz плохой...
Ответить | Правка | Наверх | Cообщить модератору

11. "Критическая уязвимость в декодировщике Brotli, затрагивающая..."	+/–
Сообщение от Аноним (7), 24-Окт-26, 19:55
>Среди затрагиваемых уязвимостью проектов: Может в "академии" что-то ни то? >декодировщика формата сжатия данных Brotli К чему такое обилие "доброхотов" на одну функцию сжатия?
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема