https://ihadtoinstalllinux.github.io/tags/brotli/ Recent content in Brotli on iHADtoinstalllinux Hugo -- gohugo.io en-us Sat, 24 Oct 2026 21:38:01 +0500 https://ihadtoinstalllinux.github.io/posts/news/ Sat, 24 Oct 2026 21:38:01 +0500 https://ihadtoinstalllinux.github.io/posts/news/ В библиотеке с эталонной реализацией декодировщика формата сжатия данных Brotli выявлена уязвимость (CVE-2026-111497, кодовые имена Broccoli2Shell и HTTP2Shell), приводящая к переполнению буфера при обработке специально оформленных сжатых данных. По данным Google уязвимость может использоваться для удалённого выполнения кода при атаке на проекты, использующие официальную реализацию декодировщика Brotli. Среди затрагиваемых уязвимостью проектов: Node.js, Bun, Envoy, Istio, web-браузеры, прокси-серверы, HTTP-клиенты, HTTP-серверы, архиваторы, прокси-серверы, UEFI-прошивки, просмотрщики JPEG XL, декодирующие контент библиотеки для Python, Ruby, Java, PHP и .