Home
#安全资讯 安全公司报告 Brotli 数据压缩格式中的解码器漏洞，波及多种 HTTP 软件，安全公司将其称为 HTTP2Shell 漏洞。

攻击者利用特制数据可以触发解码器异常区块切换，极端情况下可以引起远程代码执行。

目前 Node.js、Python、Bun 以及 Brotli 上游都已经发布新版本进行修复。

查看全文：https://ourl.co/127592?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
Loading comments...