在Brotli解压缩算法中发现了一个关键漏洞,影响多种编程语言和软件。该问题被追踪为CWE-252和CWE-787,允许通过畸形的Brotli流进行远程代码执行。此漏洞影响Node.js、requests和aiohttp等Python库,以及直接或间接使用受影响Brotli解码器版本(1.0.3至1.2.0)的各种其他软件。 AI
影响 此漏洞可能影响依赖数据解压缩进行模型训练或推理的AI/ML应用程序,如果未打补丁,可能导致安全风险。
排序理由 发现了一个广泛使用的压缩算法漏洞及其对各种软件的影响。
在 Hacker News — AI stories ≥50 points 阅读 →
- aiohttp
- Broccoli2Shell
- Brotli
- CWE-787
- Dependabot
- google/brotli
- httpx
- Node.js
- pip-audit
- Python
- requests
- Safety
- Scrapy
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →